Перемещение пользователя на рабочие станции домой, без доступа AD
Мы закрываем один из наших офисов, и мне нужно переместить несколько рабочих станций в дома наших пользователей. Поскольку AD больше недоступен, я полагаю, что сначала мне нужно отключить их от домена? Что это будет делать с профилем пользователя машины?
Или я могу оставить его подключенным до тех пор, пока это не создаст проблемы, не уверен.
AD - это Win 2003, DFL - 2003, FFL - 2003. Пользователи в основном Win7.
2 ответа
Если вы включили кэшированные учетные данные, они могут продолжать их использовать. Если вы настроите VPN, вы даже сможете подключить их к корпоративной сети.
Если вы сначала отключите их от домена (что не обязательно, как упоминалось в MDMarra), профиль пользователя не будет затронут - он не будет удален. Конечно, он будет недоступен для обычных пользователей, и старый пользователь домена не сможет войти в него, поэтому обычно сначала нужно скопировать все документы и настройки в профиль локального пользователя.
И хотя можно позволить этим машинам использовать кэшированные учетные данные неопределенно долго, это не очень хорошая идея. Гораздо лучше настроить простой VPN и подключить VPN пользователей, что довольно легко сделать на сервере Windows с внешним IP-адресом. Посмотрите эту поддержку Microsoft KB, чтобы узнать, как это сделать, потому что, опять же, это действительно намного, гораздо лучший подход, чем их потеря из корпоративной сети, независимо от того, присоединены они к домену или нет.