Sziasztok!
Van néhány dolgozói laptop windows 10-zel. Használnák otthon is és bent is, tartományban. Lehetőleg ugyanazzal a bejelentkezéssel. Lehetséges? Hogyan?
szaszi
- 2874 megtekintés
Hozzászólások
Ha nincs letiltva, a Windowsok cachelik a bejelentkezéseket, így ha nem látják a DC-t, akkor is be tudnak jelentkezni a felhasználók.
- A hozzászóláshoz be kell jelentkezni
Köszi, ennél több szerintem nem kell nekik.
- A hozzászóláshoz be kell jelentkezni
Sőt hetesben lehetett tekergetni is, hogy mennyi alkalommal lehessen bejelentkezni net nélkül. Gondolom 10-ben is lehet.
Meg is néztem kíváncsiságból:
Helyi házirend->Biztonsági beállítások->Tartományvezérlő nélküli bejelentkezés helyileg tárolt információval
- A hozzászóláshoz be kell jelentkezni
.
- A hozzászóláshoz be kell jelentkezni
Nem lépnek be simán a Domain Cached Credentials miatt?
Amúgy VPN. :) Vagy ha bátor vagy kiteheted a tartományvezérlőt a netre, egyesek szerint biztonságos. ;)
- A hozzászóláshoz be kell jelentkezni
Akár. De nem lehet garantálni / nem várhatom el, hogy mindig net-közelben legyen – vagyis cached mindenképpen kell. Akkor meg már a VPN sem sokat változtat rajta.
- A hozzászóláshoz be kell jelentkezni
Esetleg a Kerberos over HTTPS (MS-KKDCP) és GP-ből kiszórod az URL-jét... van rá openszósz implementáció: https://github.com/latchset/kdcproxy
Állítólag működik.
Ha játszol vele, jelezz vissza :)
BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)
- A hozzászóláshoz be kell jelentkezni
Dettó. Magyarázhatom, hogy VPN meg Kerberos over akármi, ha egyszer nincs hálózata :-)
szaszi
- A hozzászóláshoz be kell jelentkezni
Azt nem lehet megoldani, hogy amikor nem lép be a munkahelyi domainbe, akkor az otthoni workgrouphoz csatlakozzon?
- A hozzászóláshoz be kell jelentkezni
hat akkor a local accountba lep be...
- A hozzászóláshoz be kell jelentkezni