Directory Server Active Directory Zugang, wenn jemand länger nicht angemeldet ist

[dandan]

Gemäss dem Forum bin ich schon Anfänger, aber ich habe mich die letzten Tage intensiv mit dem neuen Directory Services von Synology eingelesen.
Bitte nicht steinigen wie im Film "Life of Brian", auch wenn es vielleicht eine Anfänger Frage ist:

Wenn ich also einen PC richtig konfiguriere, dann läuft es eigentlich einwandfrei. Roaming Profile funktionieren einwandfrei. Wenn ich aber mit einem Notebook unterwegs bin (und bei Weihnachten 3 oder 4 Wochen weg bin), dann meldet der Notebook sich nicht an der Domäne. Wie funktioniert das z.B. als wir Covid Lockdown hatten, wenn z.B. ein Mitarbeiter ein Jahr nicht in der Firma war, wie synct der Notebook ins Active Diretory?

Ich nutze OpenVPN, gibt es eine Möglichkeit, zuerst OpenVPN laufen lassen und ERST DANN mit dem Active Directory zu verbinden.

Sorry, vielleicht habe ich als Laie anders fragen müssen ;-)

Vielen Dank!

 

[plang.pl]

Du musst dich vorher mit einem lokalen Konto am Client anmelden. Dort den VPN-Tunnel aufbauen. Dann die User-Session sperren (NICHT ABMELDEN) und dann mit dem Domain-User anmelden. Anschließend kannst du den lokalen User wieder abmelden und ggfs. den Tunnel in der Session vom Domain-User wieder aufbauen.

 

[Adama]

Da muss ich plang.pl korrigieren: Wenn das Notebook sich einmal korrekt an der Domäne angemeldet hat, dann ist das AD-Konto gecached. Es sei denn, man hat das explizit deaktiviert. Standardmässig ist das aber aktiviert. Voraussetzung ist natürlich, dass das Notebook auch in die Domäne gejoined ist.

Du meldest dich also quasi ganz normal mit deinem Domänen-User an. Dann - wie von plang gesagt - kommt der VPN-Zugang. Ist der erfolgt und der Client korrekt konfiguriert, kontaktiert er automatisch die Domäne und hat Zugriff auf die Resourcen.

 

[plang.pl]

Außer er will sich mit nem Zugang anmelden, der nicht gecashed ist

 

[Adama]

Deswegen sagte ich ja: Einmal korrekt angemeldet...

Und lokale User benutzt man ja nun eher nicht auf einem Domäne-Rechner.

 

[KFR.123]

Gibt ne Funktion bei OpenVPN um bei Systemstart eine VPN Verbindung aufzubauen. Dann hast du sozusagen ein Device VPN und kannst dich mit allen Benutzern anmelden... Suche mal nach OpenVPN und config-auto im Netz.