Bonjour,
 
Je suis en train de préparer un serveur 2003 sous active directory qui va servir de contrôleur de domaine et serveur de fichier pour notre boite (une centaine de personnes).
 
Une dizaine d'utilisateurs nomades entre plusieurs sites (qui eux ne possèdent pas de contrôleur de domaine) ne possèdent qu'un pc portable.
 
Ma question est comment gérez-vous ces utilisateurs de portable sur votre réseau ?
 
J'imagine qu'il faut qu'ils continuent à se logguer avec un compte local (donc au revoir le contrôle via les GPO sur ce type d'utilisateurs) ?
 
Cela serait compliquer de jongler avec deux profils (un local pour les ouvertures de session distante sans DC et un profil pour une ouverture de session sur le domaine ici même).
 
Qu'en pensez-vous ?

Ils peuvent très bien utiliser un compte du domaine même si pas connecté dessus

tu te log une fois avec un compte sur ton pc portable, il va récup les infos du domaine et les fois suivantes, s'ils ne trouve pas de controleur de domaine, bah il se connectera pareil, en utilisant les gpo précédentes.
 
Il est possible de faire une policy qui empêche l'utilisateur de se logger s'il ne trouve pas de contrôleur de domaien par contre.

Merci pour ta réponse Je@n, je sais que les utilisateurs peuvent utiliser un compte de domaine même s'ils ne sont pas connectés dessus mais je me demandais juste si les administrateurs avertis procédaient de cette manière ou s'il y avait une astuce particulière.
 

Fritzoune => l'ordi portable va ouvrir une session sur le domaine même s'il ne trouve pas de contrôleur de domaine sur le site N°2 qui en est dépourvu ???

Oui et non,  il ne l'ouvrira pas "sur" le domaine mais en utilisant les paramètres en cache.

Mais si le site 2 est connecté au site 1 (vpn etc.) et que l'infra réseau (dns typiquement) est bien config alors il peut l'ouvrir sur le domaine aussi

Vrai, a vrai dire je ne l'avais pas envisagé.
++

C'est une utilisation courante pour les nomades.
Et depuis ton portable tu peux ouvrir une session via VPN par exemple sur le DC, ou comme dans ton cas si la config réseau est bonne que depuis l'endroit ou tu te connectes tu peux ping ton DC, alors il va se connecter normalement. logique.

Encore faut il que le Vpn soit mis en place pour une autre ressource... Parce que mettre en place un Vpn uniquement pour une authentification ....
 

hello,
à ce sujet, est-ce qu'il existe une durée  maxi de conservation d'une session en cache sur une machine ?

pas a ma connaissance.
ca rendrait la machine inutilisable après un certain temps, ce qui me parait peu problable.

tu peux par contre régler le nombre de connexions à la session en cache...

Plutôt le nb d'utilisateurs à enregistrer