专栏首页python3使用Active Directory的常

使用Active Directory的常

活动目录,使用ISA代理上网,问题如下: 1.是否可以实现,使用本地网络的用户,不加入AD,就不能上网. 2.针对移动办公的人员,如何实现域管理. 3.通过AD能否实现,出差人员通过×××连接来登陆域帐户?

回答:根据您的描述,我对这个问题的理解是:您希望得到一些利用活动目录控制用户网络的问题。对于您的问题,我的建议如下:

1. 是否可以实现,使用本地网络的用户,不加入AD,就不能上网您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

该需求是可以通过ISA实现的,在ISA中可以配置“client authentication”,使认证的用户可以通过验证,没有验证的用户就不能上网,默认情况下,只有加入域的客户端才会被ISA认证通过,因此没有加入域的客户端就不能通过ISA的验证。活动目录只会对于在域的资源进行管理,不能管理非域内的对象,因此我们无法通过AD来管理不加入域的用户就不能上网。

我们无法通过活动目录来管理没有加入域的机器,但是并不代表我们不能通过别的方式或者手段来管理没加入到域的机器,管理这些机器的上网,我们可以通过ISA进行一些限制,下面是关于client authentication的文档,希望对您有帮助。

Troubleshooting Client Authentication on Access Rules in ISA Server 2004 http://technet.microsoft.com/en-us/library/cc302664.aspx

2. 针对移动办公的人员,如何实现域管理 ============= 对于您所说的移动办公的人员,我这里理解为只是人移动,机器不动,就是说每个人没有固定的机器,会经常流动的登录域内的机器。如果是这样的话,我们通过活动目录是可以进行管理的。我们可以通过下面的方式进行管理: A. 配置漫游用户配置文件 B. 通过“用户组策略环回处理模式” C. 通过一些脚本

下面是一些相关的文档:您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

Configuring Roaming User Profiles: http://technet.microsoft.com/en-us/library/cc738596.aspx

Using Loopback Processing to Configure User Settings: http://technet.microsoft.com/en-us/library/cc757470.aspx

Loopback processing with merge or replace: http://technet.microsoft.com/en-us/library/cc782810.aspx

组策略环回处理:http://support.microsoft.com/kb/231287

User Group Policy loopback processing mode:http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/34.mspx?mfr=true

cache logon是可以一直保存的,不会过期,即使您之前设置了密码过期的策略,在密码过期时,cache logon依然是有效的。据我所知,组策略中没有对于Cached credentials security的组策略的设置。

下面是关于cache登录的文章: Cached domain logon information http://support.microsoft.com/kb/172931/

Cached credentials security in Windows Server 2003, in Windows XP, and in Windows 2000 http://support.microsoft.com/kb/913485

3. 通过AD能否实现,出差人员通过×××连接来登陆域帐户您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1 出差的人员如果需要×××联入公司,如果先前该计算机没有加入到域(如酒店的计算机或者公司外部的一些计算机)那么您需要在计算机本地登录然后拨叫×××,在×××拨入的时候会让您输入域账户和密码就可以拨通×××了,但是这样登录不会像您之前在公司的域中一样,因为您使用的计算机没有加入到域。如果您的计算机之前已经加入到域了(如笔记本等移动设备),那么在出差时使用该计算机先用域账户登录到域(使用cache登录),然后与公司建立×××连接,就相当于用域账户通过×××登录到域了

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Exchange 2010 升级SP3

    1、了解先决条件 http://technet.microsoft.com/zh-CN/library/bb691354(v=exchg.141).aspx

    py3study
  • python3+selenium访问网页

    报错:selenium.common.exceptions.WebDriverException: Message: 'geckodriver' executa...

    py3study
  • yaml和python关系实例

    base:   - name: wang   - age: 33   - site:     - web1: http:/www/baidu.com     -...

    py3study
  • 灯箱效果插件Magnific Popup详解

    Magnific Popup 是一个非常优秀的弹出对话框或者灯箱效果插件。它基于jQuery(zepto)开发,使用非常简单,特点就是:非常好用。

    老马
  • 三张图看遍Linux 性能监控、测试、优化工具

    小小科
  • 推荐[搜索引擎架构]的几篇文章

    1.基于Sphinx+MySQL的千万级数据全文检索(搜索引擎)架构设计 http://blog.s135.com/post/360/ 2.百度、新浪、Mixi...

    菩提树下的杨过
  • ROS_RGB-D SLAM学习笔记--室内环境测试

    RTAB-Map's ros-pkg. RTAB-Map is a RGB-D SLAM approach with real-time constraints...

    zhangrelay
  • 评论的革新?

    在最近的Real-Time CrunchUp 2009上,通过自己的产品JS-Kit(已经安装在世界上60万个网站上),Khris Loux(世界上最大的评论服...

    大江小浪
  • 开发工具IntelliJ IDEA

    现在前端的开发工具很多,每一个也都很强大,而我推荐一款叫IntelliJ IDEA的开发工具。现在的Java也很多用它开发了。https://baike.bai...

    wade
  • css当中hover用法

    6.hover 例 1.6 <html> <head> <meta http-equiv="Content-Type" content="text/html; ...

    马克java社区

扫码关注云+社区

领取腾讯云代金券