Win10 otthon és munkahelyi tartomány között

 ( szaszi | 2018. augusztus 10., péntek - 1:16 )

Sziasztok!

Van néhány dolgozói laptop windows 10-zel. Használnák otthon is és bent is, tartományban. Lehetőleg ugyanazzal a bejelentkezéssel. Lehetséges? Hogyan?

szaszi

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Ha nincs letiltva, a Windowsok cachelik a bejelentkezéseket, így ha nem látják a DC-t, akkor is be tudnak jelentkezni a felhasználók.

Köszi, ennél több szerintem nem kell nekik.

Sőt hetesben lehetett tekergetni is, hogy mennyi alkalommal lehessen bejelentkezni net nélkül. Gondolom 10-ben is lehet.

Meg is néztem kíváncsiságból:
Helyi házirend->Biztonsági beállítások->Tartományvezérlő nélküli bejelentkezés helyileg tárolt információval

--
Tanya Csenöl az új csatorna

.

Nem lépnek be simán a Domain Cached Credentials miatt?

Amúgy VPN. :) Vagy ha bátor vagy kiteheted a tartományvezérlőt a netre, egyesek szerint biztonságos. ;)

Akár. De nem lehet garantálni / nem várhatom el, hogy mindig net-közelben legyen – vagyis cached mindenképpen kell. Akkor meg már a VPN sem sokat változtat rajta.

Esetleg a Kerberos over HTTPS (MS-KKDCP) és GP-ből kiszórod az URL-jét... van rá openszósz implementáció: https://github.com/latchset/kdcproxy
Állítólag működik.

Ha játszol vele, jelezz vissza :)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Dettó. Magyarázhatom, hogy VPN meg Kerberos over akármi, ha egyszer nincs hálózata :-)

szaszi

Azt nem lehet megoldani, hogy amikor nem lép be a munkahelyi domainbe, akkor az otthoni workgrouphoz csatlakozzon?

hat akkor a local accountba lep be...