域环境内如何禁用随机硬件地址

Question

你好，我想请教一下，域环境中如何通过策略、注册表等配置去禁用随机硬件地址。我们公司VPN会检查机器码，公司的人在外地连接VPN，随机硬件地址会将之前的VPN变动。导致VPN无法连接，如何有效的解决此类事情

Answer 1

您好，

Windows中并没有直接更改此配置的GPO或是注册表项。有两个图形用户界面（GUI）操作来关闭“随机MAC地址”功能。

您公司的VPN是自己搭建/购买管理的吗？

如果是的话，你可以在VPN服务器端通过MAC地址管理来强制员工关闭此功能。

MAC地址白名单：

在VPN服务器上配置MAC地址白名单，只允许特定的MAC地址连接VPN。这需要预先收集并在VPN服务器上注册公司员工的设备的真实MAC地址。

如果您仍想通过GPO或是注册表禁用“随机MAC地址”功能，请查看下方帖子里Sumit D提供的链接中的内容是否有帮助。建议您先在测试环境中测试下，由于注册表项因设备而异，想要在注册表中准确找到电脑上的网络适配器并不是一件容易的事。

How do I block random hardware addresses option in Win 11 - Microsoft Community

如果答案有帮助，别忘记“接受答案”并投票。

此致

Zunhui