Блин... если обойдешь свово админа, то сам займешь его место . А вобщем - то непорядочно своим палки в колеса вставлять. Хватает ему и внешних забот.

Карабас БарабасПошустри порт-сканером, мож какие секретные каналы есть, без контроля :)
Попробуй свой ИП поменять на ИП админского компа
Ага еще посоветуй подсмотреть логин и пароль админа или сесть за его комп в его отсутствие, где его обматерит клава и покусает мышка.

rrrrrrrrrrКонфликт будет замечен общим сервером (скажем, прокси, к которому идут запросы с идентичных по ip-адресу машин)? Или обозревателем сети? Заметят ли что-либо сами машины с один. ip, если закрыть от близнеца и ARP-пакеты тоже? Т.е. если произошла такая ситуация, где смотрят логи?
Если прокси серевер также в домене как и серевер локальной сети с DHCP, то конфликт адресов должен быть обнаружен даже при статических адресах. Если же комп закрылся файерволом от всего, что можно, то как он выйдет в и-нет, если, например, у меня winproxy5 разрешает подключение только с определенных IP?

Еще - можно привязать ip к макадресу,( но это дополнительная фича которая обходится) + сделать выход в и-нет, например, через сервер VPN и в совокупности это также делает бесполезным файервол + ip как у админа. В общем слава богу, что мои юзеры безграмотные..., но как они зафачили своей безграмотностью!!! .

rrrrrrrrrrЕще раз: закрыт только от дублера .
т.е от того, которого дублирует? Но дублирует то он у меня сам сервер проки, на котором я и сижу из бедности. И потом - он должен закрыться от дублера и - тогда от сервера AD+DHCP+DNS? они же в одном домене?

ICMP настройки посмотри еще...
Bol

rrrrrrrrrrМы, кажется, о разном (точнее, каждый о своем :)
Я просто в рамках продолжения темы hubitron'а: насколько реален вариант подмены ip-адреса администраторского компьютера сотрудником с полномочиями локального админа? Если реален, то как этому помешать? Т.е. если грубее, то возможно ли обслуживаться на сервере/прокси/etc. двум компьютерам с одинаковыми ip, если они друг дружку не видят совсем (т.е. конфликт ip не возникает на этих системах из-за того, что второй от первого наглухо закрылся файрволлом - дополнительный вопрос, где он возникает в сети, если возникает)?
rrrrrrrrrr
Если реален, то как этому помешать?

Ну и я вроде о том же - прокси-сервер должен быть включен в домен, и не войдя в домен - доступа к нему быть не должно. А конфликт одинаковых ip будет на DHCP. Файерволом закрываться тогда надо от двух машин, но закрывшись от сервера локальной сети не получишь доступа к ее ресурсам. Я не очень грамотен в этих вопросах, но я бы делал так (и так у меня сейчас и сделано)

А речь идет не о Вас, а о том как от Вас избавляться

Green2Давайте проще, ... админ может сделать идентификацию по пользователям.

где идентификацию?

Ну а у меня чел заходит в домен по имени, в домене на рядовом сервере прокси... на нем также (возможностями winproxy5) кой-чего сделано - но идентификация пользователей там идет по ip. В одном домене 2-а компа с одинаковым ip... вернулся к тому, с чего начали.
Bol

поддерживаю