Benutzeranmeldung nur dann erlauben wenn die Domäne "NICHT" erreichbar ist

[Manfred von Ric 10]

Hallo!

 

Besteht die Möglichkeit, einen Domänenbenutzer die Anmeldung genau dann zu verweigern wenn die Domäne erreichbar ist, und ansonsten zu erlauben?

 

Danke!

 

Manfred

[testperson 1.857]

Hi,

 

wie wäre es damit den Rechner erst gar nicht in die Domäne aufzunehmen?

[NilsK 3.046]

Moin,

 

wozu soll denn das gut sein?

 

Schöne Grüße, Nils

[nawas 32]

Im AD ein Konto angelegt , dann auf dem PC an- und wieder abmelden. Danach das Konto im AD auf inaktiv/disable setzen.

Funktioniert sozusagen wie in einer Aussenstelle in der das Netzwerk (zum AD, der nur im Headquater existiert) wegbricht (da können Sie ja auch die User noch lokal anmelden).

 

Warum man sowas machen möchte würde ich auch mal wissen.

bearbeitet 16. Januar 2013 von nawas

[Manfred von Ric 10]

Im AD ein Konto angelegt , dann auf dem PC an- und wieder abmelden. Danach das Konto im AD auf inaktiv/disable setzen.

Funktioniert sozusagen wie in einer Aussenstelle in der das Netzwerk (zum AD, der nur im Headquater existiert) wegbricht (da können Sie ja auch die User noch lokal anmelden).

Hallo!

 

Vermutlich wird dabei das Konto auf dem Notebook dauerhaft deaktiviert sobalt sich das Gerät wieder in der Firma einklinkt weil die Kontoeinstellungen abgeglichen werden und damit das Windows auf dem Notebook mit kriegt das der Benutzer bereits deaktiviert wurde.

 

Ich werde das mal testen.

Geht das umgekehrt, dass sich ein Benutzer nur dann anmelden kann wenn die Domäne verfügbar ist.

Kann ich für einzelne Benutzer im 2003 AD einstellen dass die Anmeldedaten "NICHT" gecachet werden dürfen (auf Windows 7 Pro).

 

Danke!

Manfred

[NilsK 3.046]

Moin,

 

wie immer, fällt auch hier der Support erheblich leichter, wenn du angibst, welche Anforderungen denn hinter deiner Frage stehen. Sonst doktorn wir nur an den Problemen deiner Lösung herum, statt eine Lösung für dein Problem zu finden.

 

Cached Credentials kann man nur pro Rechner einrichten, nicht pro User.

 

Schöne Grüße, Nils