Anmeldung Offline Profil

[fly87 10]

Hallo Zusammen,

 

weiß jemand Rat bei folgender Sache:

Benutzer Notebook meldet sich selten an der Domäne an.

 

Domänenprofil liegt aber vor und wurde auch lokal zwischengespeichert.

 

Eine Anmeldung war auch bisher ohne Probleme möglich.

Allerdings bekommt der Benutzer jetzt die Meldung, es wären keine Anmeldeserver verfügbar, wenn er sich anmelden will...

 

Wohlgemerkt offline also mit dem Zwischengespeicherten Profil.

 

Da ich leider keinen Zugang zu dem Rechner kriege, der Benutzer sich weigert mit zu arbeiten habe ich den Fall einfach zurück gewiesen.

 

Allerdings würde ich für mich schon gerne versuchen zu klären, wo das "Problem" plötzlich her kommen kann. Ist das Profil möglicherweise auf eine Art ablaufen und braucht daher die Domänen Infos?

 

Freue mich auf Rückmeldung.

[Necron 71]

Hi,

 

kannst du ungefähr abschätzen, wann sich der User das letzte Mal an der Domain angemeldet hat?

[fly87 10]

Ich schätze mal etwas mehr als 3/4 Jahr dürfte das jetzt her sein.

 

Gibt es einen Weg, das Profil irgendwie zu refreshen, also quasi eine Domänenanmeldung durchzuführen wenn ein anderer Benutzer angemeldet ist.

 

Über VPN z.B. per Command oder sowas...

[Necron 71]

Okay dort dürfte das Problem liegen. Denn wenn der Rechner in einer Domain ist, wird auch nach einiger Zeit das Passwort des Computerkontos im AD erneuert. Das geschieht automatisch. Jedenfalls sollte der Rechner einmal im Monat oder einmal alle zwei Monate im Firmennetz sein. Alternative dazu wäre DirectAccess einzuführen.

[fly87 10]

Ja DirectAccess hatte ich auch schon mal im Sinn.

Das klappt aber soweit ich weiß nur dann, wenn auch ein W2K8 dahinter steht.

 

Die Frage ist aber trotzdem... Kriege ich das zwischengespeicherte Profil trotzdem wieder reaktiviert oder muss zwingend eine Domänenanmeldung erfolgen.

 

Die nächste Frage die sich stellt und mit der ich mich auch schon lange beschäftige... Wie kriege ich das hin, das eine Anmeldung an der Domäne erolgt, wenn ich im Grunde zunächst erst mal eine UMTS oder Internetverbindung haben muss und dann noch per VPN Client eine Verbindung herstellen muss... Das müsste ja alles VOR der Anmeldung passieren.

 

Ich verstehe deine Aussage "mindestens einmal im Monat" Anmeldung an der Domäne so, das der Benutzer eine Domänenanmeldung durchführen muss und das es nicht reicht, sich per VPN ins Netz zu verbinden.

 

Denn per VPN arbeitet der Mensch ja ständig.

[Sunny61 773]

Ja DirectAccess hatte ich auch schon mal im Sinn.

Das klappt aber soweit ich weiß nur dann, wenn auch ein W2K8 dahinter steht.

 

Es muss sogar ein W2008R2 sein. Und das verwendete Client OS muss ein Ultimate oder Enterprise sein. Howto: Einrichtung von DirectAccess « Technikblog

 

Die Frage ist aber trotzdem... Kriege ich das zwischengespeicherte Profil trotzdem wieder reaktiviert oder muss zwingend eine Domänenanmeldung erfolgen.

 

Kannst Du dem Anwender evtl. das PW des lokalen Admin geben, anschließend soll er per Teamviewer dir zur Verfügung stehen. Jetzt kannst Du das PW ja gleich wieder abändern. Nun lässt sich bestimmt eine VPN in die Firma aufbauen, zumindest kannst Du sie einrichten und der Benutzer kann sie nutzen.

 

Die nächste Frage die sich stellt und mit der ich mich auch schon lange beschäftige... Wie kriege ich das hin, das eine Anmeldung an der Domäne erolgt, wenn ich im Grunde zunächst erst mal eine UMTS oder Internetverbindung haben muss und dann noch per VPN Client eine Verbindung herstellen muss... Das müsste ja alles VOR der Anmeldung passieren.

 

Du kannst natürlich bereits vor der Anmeldung eine UMTS Verbindung und eine VPN Verbindung aufbauen lassen. Das hier funktioniert für Windows 7 genauso: Where Is

 

Ich verstehe deine Aussage "mindestens einmal im Monat" Anmeldung an der Domäne so, das der Benutzer eine Domänenanmeldung durchführen muss und das es nicht reicht, sich per VPN ins Netz zu verbinden.

 

Denn per VPN arbeitet der Mensch ja ständig.

 

Auch mit dem Domain Login?

[fly87 10]

Auch mit dem Domain Login?

 

Ja, aber natürlich mit dem zwischengespeicherten Profil.

Also das Login erfolgt mit dem Domain User, offline.

 

Danch erfolgt ein Connect über UMTS oder LAN oder WLAN.

Und danache eine Einwahl ins VPN mit dem Domain User.

[Sunny61 773]

Ja, aber natürlich mit dem zwischengespeicherten Profil.

Also das Login erfolgt mit dem Domain User, offline.

 

OK. Wenn Du das allerdings alles vor der Anmeldung einrichten kannst, hast Du gewonnen.

 

Danch erfolgt ein Connect über UMTS oder LAN oder WLAN.

Und danache eine Einwahl ins VPN mit dem Domain User.

 

Greift denn der Anwender dann auch auf Netzlaufwerke zu? Du kannst natürlich auch an die VPN Anmeldung ein Script zur Anmeldung an den DC dran hängen.

[fly87 10]

Also eine VPN Verbindung werde ich vermutlich nicht vorher herstellen können. VPN Verbindungen würden über den Cisco VPN Client hergestellt.

 

Diesen werde ich vor der Anmeldung wahrscheinlich nicht starten können.

 

Ja, die User nutzen u.a. auch Netzlaufwerke.

[Sunny61 773]

Also eine VPN Verbindung werde ich vermutlich nicht vorher herstellen können. VPN Verbindungen würden über den Cisco VPN Client hergestellt.

 

Diesen werde ich vor der Anmeldung wahrscheinlich nicht starten können.

 

Doch, das geht. Seite 7 erklärt das wie: http://it.desy.de/e5/e49/localfsExplorer_read?currentPath=/afs/desy.de/group/it/www/zms/uco/documentation/uco/RemoteAccess/vpn/Freigegeben/vpnmitwinxp.pdf

[fly87 10]

Hätte mich gewundert... Leider funktioniert der beschriebene Weg nicht.

Die genannte Option wird unter Windows 7 nicht angeboten.

 

Ich bin nicht sicher, ob es hier an x64 liegt.

Jedenfalls ist diese Option nicht verfügbar.

[Sunny61 773]

Hätte mich gewundert... Leider funktioniert der beschriebene Weg nicht.

Die genannte Option wird unter Windows 7 nicht angeboten.

 

Welche genannte Option wird nicht angeboten? Die vom CISCO Client oder die Sache mit der VPN Verbindung vor der Anmeldung?

 

Ich bin nicht sicher, ob es hier an x64 liegt.

Jedenfalls ist diese Option nicht verfügbar.

 

Wenn man wüßte von welcher Option Du sprichst, könnte man dir bestimmt helfen.

[fly87 10]

Die Option im VPN Client wird nicht angeboten.

[Sunny61 773]

Die Option im VPN Client wird nicht angeboten.

 

OK, und welche genaue Version vom CISCO VPN Client hast Du im Einsatz? Möglicherweise mußt Du updaten umd dieses Feature nutzen zu können.

[fly87 10]

Updaten wohin? Ich glaube einfach, diese Option ist im x64 Client nicht vertreten. Version 5.0.07.0290 haben wir im Einsatz. :)