Γεια σας παιδια. Θελω να κανω μια ερωτηση σχετικα με active directory. Δ μου χει συμβει αυτο που θα ρωτησω απλα απο περιεργια κ θα ηταν καλο να ξερω πως θα το λυσω πριν μου συμβει.

Θεωρουμε οτι εχουμε εναν φορητο που τον εχουμε κανει join to domain μιας εταιριας.
Του χουμε δωσει φυσικα ολα τα tcp/ip settings για ip, dns κτλ. Οσο ειναι στο δικτυο της εταιριας ολα οκ. Αν ομως το laptop μεταφερθει σε αλλο χωρο εκτος εταιριας λογω δουλειας πως θα κανει login αφου δ μπορει να πεικοινωνισει με τον domain controller. Λογικα θα πρεπει να κανουμε Login locally. Αν υποθεσουμε οτι εχουμε αυτην την ιδιοτητα (θα μπορουσε να μας ειχαν κοψει αυτην την πιθανοτητα για λογους ασφαλειας) και μπαινουμε σαν user i admin και επειδη δ ισχυουν τωρα οι κανονεσ του domain κανουμε το pc oti na nai (disjoin domain, virus κτλ).

Θελω να πω οτι αν εχουμε laptop στην εταιρια θα πρεπει να κατα κανουμε join στο domain ι οχι?

Εκτος και αν υπαρχει καποια λυση στο προβλημα.
Δ πιστευω παντως να μου πει κανεις να κανουμε ολους τους domain users και local users με συγκεκριμενα δικαιωματα

Ευχαριστω

Σίγουρα είναι προς το όφελος της εταιρίας και της εύκολης διαχείρηση των υπολογιστών, θα πρέπει να είναι όλοι joined στο domain. Μπορώ να σου πω, σχεδόν με σιγουριά, ότι μπορείς να κάνεις logon στο domain με το φορητό υπολογιστή σου χωρίς να είσαι συνδεμένος στο δίκτυο της εταιρείας - ο υπολογιστής έχει cached τα τελευταία credentials που σου στέλνει το domain για κάποιο χρονικό διάστημα που καθορίζει ο διαχειριστής. Όταν παρέλθει αυτό το διάστημα, και γίνουν expired τα credentials δεν μπορείς να logάρεις.

Καλύτερα θα ήταν να βάλεις την ερώτησή σου στο autoexec.gr, μιας και η ερώτησή σου αυτή είναι πιο κοντά στην δική τους θεματολογία και θα πάρεις μια πιο συγκεκριμένη και υπεύθυνη απάντηση...

 

George J.

---

George J. Capnias: Χειροπρακτικός Υπολογιστών, Ύψιστος Γκουράρχης της Κουμπουτερολογίας w: capnias.org, t: @gcapnias, l: gr.linkedin.com/in/gcapnias