การเปลี่ยนแปลงใดที่จะนำไปใช้กับลูกค้าเมื่อเข้าร่วมโดเมนโฆษณา
สมาชิกโดเมนควรจะทำงานอย่างไรเมื่อตัดการเชื่อมต่อกับเครือข่าย ผู้ใช้สามารถเข้าสู่ระบบได้หรือไม่? นโยบายผู้ใช้โดเมนจะยังคงใช้งานเมื่ออยู่นอกเครือข่ายหรือไม่
หากคุณรู้จักทรัพยากรที่ครอบคลุมซึ่งให้ข้อมูลเบื้องต้นเกี่ยวกับ Active Directory อย่างครอบคลุมกรุณาโพสต์ไว้
ขอบคุณ
คำตอบ:
สาเหตุที่คุณยังคงสามารถเข้าสู่ระบบได้เนื่องจากบัญชีของคุณถูกแคชไว้ในคอมพิวเตอร์ ในความเป็นจริงมันควรจะทำงานอย่างนั้น มิฉะนั้นคุณจะไม่สามารถใช้แล็ปท็อปนอกเครือข่ายโดยไม่ต้องมีบัญชีในเครื่อง ซึ่งในองค์กรจะเป็นฝันร้าย
เมื่อคุณลงชื่อเข้าใช้โดเมนครั้งแรกจะมีข้อมูลมากมายเกี่ยวกับบัญชีของคุณและเป็นสิทธิ์พร้อมกับวัตถุนโยบายกลุ่ม (GPO) ใด ๆ ที่ได้รับการกำหนดค่า นั่นคือเหตุผลที่การเข้าสู่ระบบครั้งแรกใช้เวลานานมาก
การรวมคอมพิวเตอร์เข้ากับโดเมน AD จะสร้างบัญชีในโดเมนของคอมพิวเตอร์ สิ่งนี้ทำให้คอมพิวเตอร์มีอยู่เป็นโดเมนที่ควบคุมได้กำหนดค่ารับรองความถูกต้องเป็นบุคคลในโดเมน ซึ่งหมายความว่าคุณสามารถบังคับใช้นโยบายเกี่ยวกับทุกสิ่งทุกอย่างตั้งแต่ลักษณะที่ปรากฏบนเดสก์ท็อปไปจนถึงการอัปเดตหน้าต่างไปจนถึงสิ่งที่กำหนดค่าได้ใน windows ไปยังไคลเอนต์และสามารถเปลี่ยนแปลงได้เมื่อเทียบกับผู้ใช้ที่ล็อกอินเข้าสู่ไคลเอนต์
นี่คือเอกสารของ Microsoft เกี่ยวกับการเข้าสู่ระบบทำงานกับบทความ technet 2003 เกี่ยวกับการเข้าสู่ระบบ
เมื่อคอมพิวเตอร์เข้าร่วมกับโดเมน Windows ทุกสิ่งจะเกิดขึ้น สิ่งที่สำคัญที่สุด:
เมื่อคอมพิวเตอร์เป็นสมาชิกของโดเมน แต่ไม่สามารถเชื่อมต่อกับตัวควบคุมโดเมนได้จะไม่สามารถตรวจสอบข้อมูลรับรองผู้ใช้ดังนั้นการเข้าสู่ระบบโดเมนใด ๆ จะล้มเหลว ข้อยกเว้นคือผู้ใช้ที่เข้าสู่ระบบครั้งล่าสุดซึ่งเป็นค่าเริ่มต้นที่เก็บไว้ในแคชและจำได้และยังสามารถเข้าสู่ระบบได้สำเร็จ ดังนั้นหากผู้ใช้ที่เข้าสู่ระบบครั้งล่าสุดคือ DOMAIN \ UserA การเข้าสู่ระบบที่ยกเลิกการเชื่อมต่อด้วยบัญชีผู้ใช้เดียวกันจะสำเร็จ แต่การเข้าสู่ระบบด้วยพูดว่า DOMAIN \ UserB จะล้มเหลว (พฤติกรรมนี้สามารถกำหนดค่าผ่านนโยบาย)
นโยบายกลุ่มยังคงมีผลอยู่แม้ในสถานการณ์ที่ไม่ได้เชื่อมต่อ