tartomány: munkahely - otthon

Microsoft Windows

Vannak olyan laptopjaink, amiket bent is használnának a dolgozók és otthon is. (Gondolom sokaknak ez nem újdonság, de én még nem találkoztam ilyennel.) Bent tartományban vannak a gépek-felhasználók, otthon (máshol) nyilván nem.

Mi szokott lenni ilyenkor a korrekt megoldás, hogy lehetőleg ugyanazt a környezetet lássa az emberfia?

szaszi

  • 1115 megtekintés

( Previ | 2009. 09. 01., k – 16:47 )

Belép a domain-es profillal, cache-ből, és ugyanazt látja, mintha bent lenne. Egy VPN, és a hálózati cuccokat is ugyanúgy eléri.

( mrceeka v | 2009. 09. 01., k – 16:50 )

Nem egészen értem a kérdésedet. Attól még tartományi tag marad a gép és a felhasználó is, hogy épp nem ér el egyetlen tartományvezérlőt sem. Ha van egy tartományi felhasználód, az cached logonnal a céges hálózattól távol is be tud jelentkezni a laptopjára. Így az azonos környezet követelményét már teljesítettük is.
Ha félreértettem, kérlek pontosíts.

Üdv,
mrceeka

( Xterm v | 2009. 09. 01., k – 17:56 )

nem tudom default-ból mennyi ideig "él" egy cached profil, de ennek érdemes utánajárni (egy vengéd előadó jött hozzánk és nem tudott belépni a profiljába, amivel már rég nem járt a tartományvezérlők közelében se).

másik megoldás, hogy az userrel tudatosítani, hogy helyi profil is létezhet a gépén, és az (amennyiben nincs tiltva a tartományban...!) tuti be fogja ereszteni (bár bizonyos dolgokat a két profil nem azonos helyen tárol ugye, ezt figyelembe kell venni, mint "hátrányt").

--
xterm

( lucaluca | 2009. 09. 02., sze – 10:58 )

nalunk az van a mobil gepeknel, hogy a gep be van leptetve a tartomanyba, de a felhasznalo lokalisan lep be a gepbe.

igy a gepet remekul lehet tavolrol adminisztralni mint domain admin (ha epp az irodaban vannak), a felhasznalo meg sok hatranyt nem eszlel, mert nem hasznalunk roaming profile-t. (jo, neha be kell irnia a fajlszerver jelszavat, ha a win elfelejti, de ez meg mindig jobb, mintha epp ket honapig kulfoldon van, es hirtelen nem tud belepni.)

anno azert dontottem emellett a megoldas mellett, mert a cache-elt belepesek maximalis szama windows registryben adott (asszem default 10), nalunk meg van olyan felhasznalo aki akar hetekig sincs az irodaban, igy meg nem tudok hasrautesszeruen egy olyan szamot megadni, aminel tobbszor biztos nem fog belepni ket irodaban tartozkodas kozt :-) (foleg, hogy pont ezek a felhhasznalok azok, akik az emberek kirugasarol, fizeteserol, stb dontenek)
.

tuti, hogy 10-él több, nálunk van hogy hetekre elmennek és semmi gáz nincs a domaines belépéssel

egyetlen egy nagy szívásunk volt, amiről kiderült, hogy ékezetekkel írta be kinn a nevét - ezzel benn simán beengedte, domain hiányában viszont nem :D a windows csodás világa, sokadik felvonás...

na, most már megnéztem :)

"Through the registry and a resource kit utility (Regkey.exe), you can change the number of previous logon attempts that a server will cache. The valid range of values for this parameter is 0 to 50. A value of 0 turns off logon caching and any value above 50 will only cache 50 logon attempts. By default, all versions of Windows remember 10 cached logons except Windows Server 2008."

forrás: http://support.microsoft.com/kb/172931

Én egy fórum alapjá ahol erről vitáztak azt vettem ki, hogy ez nem a belépések számát, hanem a cache-elt profilok számát határozza meg, tehát 50 különböző belépést tud max. tárolni.

ami innen eléggé így is tűnik:
"This setting determines the number of unique users for which logon information is cached locally."

https://www.microsoft.com/resources/documentation/windows/xp/all/proddo…

hm. vegul is lehet, mert konkretan soha nem teszteltem ki, de azt tudom, hogy volt olyan hogy domain belepessel hasznaltam egy notebookot (ugyelet), es egy ideig beengedett irodan kivul, aztan egyszer csak mar nem, es egeszen addig nem, amig megint nem leptem be egyszer az irodan belul. valami korlatozas biztosan van.