Was passiert mit Clients die sich länger als 180 Tage nicht am AD angemeldet haben?

[Huettenwirt 10]

Hallo zusammen,

 

nur kurz aus Interesse weil wir das in der Mipa gesprochen haben:

 

Was passiert mit Clients die sich länger als 180 Tage nicht am AD angemeldet haben?

Ich denke per Default Einstellung verlieren die ihre Vertrauensstellung und können sich nicht mehr am AD anmelden?

 

Oder liege ich dort falsch?

 

Vielen Dank für Eure Rückinfo!!!

[NorbertFe 2.277]

Du liegst falsch. Das ist kein Problem. Das Computerkennwort wird beim nächsten kontakt zum ad geändert. Ausnahme sind natürlich Domänencontroller.

[Huettenwirt 10]

Hallo danke für die Antwort!

 

Es benötige ich mal einen Praxis Tip:

 

Wir haben realtiv viel Computerkonten die sich z.B. 100 Tage oder mehr nicht am AD angemeldet haben.

Grund dafür ist so spontan nicht erklärbar. Ich denke das viele neu installiert werden und das alte Assett nicht richtig rausgelöscht wird.

Wo die Hardware verbleibt ist mir eigenlicht auch egal. Mir geht es um die Software..

 

Macht es Sinn wenn diese PC´s aus der Domäne und als Assett gelöscht werden?

Was für einen Aufwand wäre es einen gelöschten PC wieder aufzunehmen??

 

Ich würde gerne die Software dann neuen Pc´s zuordnen können..

 

Vielen Dank für Eure Rückinfo!

[NorbertFe 2.277]

Naja wenn das ad Konto gelöscht wurde, musst du den Computer lokal aus der Domäne entfernen, rebooten und mit einer lokalen Anmeldung wieder in die Domäne aufnehmen.

[Huettenwirt 10]

Also eigentlich keine großer Akt und von der Idee her doch gut.

 

Oder gibt es eine "elegantere Lösung" dies zu realisieren??

[NorbertFe 2.277]

Wenn du die Konten nicht löschst, sondern erstmal deaktivierst sparst du dir ggf. Zeit. Abgesehen davon hilft das löschen doch auch nicht, wenn die softwarelizenz ggf. Trotzdem noch auf der Installation läuft.

 

Bye

Norbert

[Doso 77]

Wir haben bei ca. 700 Clients ca. alle 6 Monate den Fall das wir einen Rechner aus der Domäne entfernen und wieder neu aufnehmen müssen. Das kommt so selten vor das es sich gar nicht lohnt eine "elegantere Lösung" zu suchen. Wenn du natürlich mehrere Rechner täglich mit dem Problem hast, sollte man sich das genauer anschuaen.

[Sunny61 833]

Kürzlich habe ich diesen Artikel gelesen: http://blog.halbes-halde.de/windows/rejoin-computer-to-domain/ Evtl. kann das jemand probieren beim nächste Mal.