Подключение к домену без интернета?

Question

[I_AM_SHEFF]

Есть домен.
Есть юзеры с ноутами, которые разъездные и могут в течение 1-3 дней уезжать с ноутом.
Как организовать правильно аутентификауию в AD для разъездных ?
Есть 2 вариант:
1) VPN на маршрутизаторе до аутентификации. (тут встает вопрос, сначала надо включить ПК, подключить к интернету. А ВПН включается уже при запуске ПК, т.е. как он запустится без настроеного доступа в мир)
2) Вариант с сохранением кеша пароля локально (CashedLogonsCount). Прошел аутентификацию (локально), выбрал VPN, подключился к доменной сети.
Мне нравится 2 вариант, чем он плох ? Что посоветуете ?

Answer 1

[20ivs]

1. на первый пункт отвечать не вижу смысла, уж простите. второй покрывает всё.
2. вообще не понятна суть проблемы. так работает огромное кол-во людей.
ноуты введены в домен? если да, то это означает, что вы уже логинились и учетка кеширована, что даст вам право залогиниться еще N раз. и ничего дополнительно делать не надо даже. после логина подключились к доменной сети, работаем. при этом еще и кеш обновился. единственное условие - хоть раз залогиниться перед поездкой в поля. хотя и это можно решить.

Comments

[I_AM_SHEFF]

Спасибо за ответ. Я знакомлюсь с AD.
Т.е. вне офиса, включил пк, залогинился (без инета), зашел, включил ВПН-клиент до офиса и пользуешься всеми сервисами. Понял.
Один коллега сказал, что после выезда и возвращения в офис, человек не сможет залогиниться в домене. Как это понимать? Так ли это ?(т.е. уехал, подключился через кеш, впн, поработал. приехал в офис, подключился к локальной сети и не сможет войти в домен).

[20ivs]

I_AM_SHEFF,

Т.е. вне офиса, включил пк, залогинился (без инета), зашел, включил ВПН-клиент до офиса и пользуешься всеми сервисами.

но перед этим еще в офисе залогинился до отъезда.

после выезда и возвращения в офис, человек не сможет залогиниться в домене.

если у него так происходит, значит есть проблемы с его доменом. это не нормальное поведение.

[I_AM_SHEFF]

20ivs, благодарю Вас!)

[fpir]

Я недавно узнал, что не n раз, а n пользователей на одно устройство. В политиках ограничивается число пользователей, которые могут войти с одного устройства по кэшированным данным. Количество входов каждого пользователя не ограниченно.

[20ivs]

fpir, поделитесь ссылкой?

[fpir]

20ivs, честно говоря, источник не очень авторитетный, поэтому я проверил. Выставил интерактив логон в 1, отключил сетку и заходил раз 5.

Answer 2

[Дмитрий Шумов]

Смею предложить, как вариант: Microsoft DirectAccess возможно это то что вам нужно

Answer 3

[fara_ib]

А первый вариант это как? Разъездные будут впн маршрутизатор возить с собою? То есть ПК --> VPNclient-->VPNserver+AD. С кешем как-то проще. А если ВПН с авторизацией через AD? Сразу двух зайцев.