perfiles en dominio y fuera del dominio

angeles804 · #1 (**permalink**) 08/02/2010, 11:52

Mi duda es, tengo dominio dentro de mi empresa, pero tengo laptops que tienen que salir de vez en cuando, algunos son usuarios importantes, es decir gerentes y cosas de esas, entonces sus documentos en dominio cuando estan afuera no los pueden ver por que no encuentran el dominio, es poco lo que se de usuario y dominio dentro de dominio, como puedo hacerle que no se pierda el dominio cuando esten fuera de aqui y puedan seguir viendo sus documentos y entrando a redes externas sin ningun problema sin necesidad de quitar a su usuario de dominio. para que puedan tener sus carpetas y documentos en la máquina.

Me podrían ayudar. por favor.

bufom · #2 (**permalink**) 08/02/2010, 14:14

Muy buenas angeles804

Una pregunta estas usuando perfiles moviles en tu dominio?
Si al iniciar una Pc fuera del dominio y la misma no lo encuentra, la misma entra como local y crea un perfil local como tal.
Si los documento que intentan accesar estan en una unidad mapeada en el server es logico que no lo podran ver!!!

suerte...

angeles804 · #3 (**permalink**) 09/02/2010, 14:36

perfiles móviles no. mis perfiles tienen un bat que se abre al momento de entrar en el dominio, creo que son para theme del desktop... pero no creo que sean móviles por que al momento que yo cambio a mi usuario de máquina tengo que cambiar todos sus documentos a la otra maquina manualmente.

mi pregunta va en relación, tengo una laptop, esta la traen en otros lugares donde no podría encontrar mi servidor de dns por ende no entraría al usuario en dominio, o ¿puede ser esto posible?, sin necesidad de tener problemas con detectar la ip automáticamente que le de la red inalambrica existente, por ejemplo el de su casa.

Es esto posible?, es que asi tengo varios usuarios, y por ahorita los tengo fuera de dominio para no tener ese problema pero el problema que tengo es aqui en la empresa por que cada rato para una aplicación se tienen que loguear a mi server, entonces quisiera quitar este proceso de ellos metiéndolos en dominio pero sin que tengan problema si salen fuera de aqui a una red externa diferente.

bufom · #4 (**permalink**) 10/02/2010, 08:13

Que tal angeles804

Verificaste si tienes alguna politica asignada a las laptop?
http://social.technet.microsoft.com/...8-a0afc4fe4473
Probaste cambiandole el nombre al equipo?
Para corregir esto en el Active Directory los usuarios deben de estar creados como usuarios del dominio y usuarios locales con roles de administradore asi podran tener acceso a sus documentos locales.
Tambien verifica que la Pc exista en el Active Directory.

suerte...

jedaro · #5 (**permalink**) 15/02/2012, 20:59

Hola,

Tengo un problema casi similar, pero solo me pasa con un solo equipo. El equipo es un dell vostro con windows 7 32 bit. Este equipo esta dentro dominio con su respectivo usuario de dominio. Todos los equipos entran con su usuario de dominio fuera de la red, es decir sin estar conectados al servidor o controlador de dominio. Este equipo cuando intenta acceder con su cuenta de dominio fuera de la empresa muestra un error de que no es posible iniciar sesio porque no hay servidor de inicio d e sesion disponible.

Gracias

rid501 · #6 (**permalink**) 16/02/2012, 04:38

Por defecto todos los equipos cachean las credenciales del dominio y por eso pueden logearse y conectarse a sus perfiles (siempre que estos sean locales, no móviles) aunque esten fuera de la oficina o el controlador de dominio no esté disponible. Esto lo pueden hacer durante un número determinado de veces (10 por defecto)

Por supuesto este comportamiento puede ser modificado por políticas. El nombre de la directiva local (desconozco si es igual en el controlador de dominio) es "Inicio de sesión interactivo: num. de inicios de sesión previos en la cache", que cuelga de Config. del equipo -> Config. de windows -> Config. seguridad -> Directivas locales -> Opciones de seguridad
También, siempre hablando a nivel local, puede modificarse directamente la clave de registro CacheLogonsCount que cuelga de HKLM\Software\Microsoft\WindowsNT\CurrentVersion\W inlogon . Esta clave puede tomar valores de 0 a 50 (el valor 0 impide el cacheo como parece ser tu caso, éso o ha excedido el numero de inicios de sesión configurados en la caché)

larrysys · #7 (**permalink**) 07/04/2012, 00:59

Hola "angeles804" mmmm, por lo que comentas creo que tienes configurada manualmente la tarjeta de red o DNS en los clientes????, si esto fuera asi tendrias que quitarle esta opcion a los clientes y que la detecten automaticamente de la red en donde se conecten, y tu tendrias que tener un DHCP en tu LAN para que de igualmente se configure en automatico cuando la conecten.... ok,, si estoy equivocado en esto..... y te refieres a que utilizas un proxy el cual obviamente esta configurado en el perfil en las opciones del internet explorer y por ende cuando sale de tu red no pueden acceder al internet,,, yo en lo personal e utilizado archivos .bat (para modificar las claves del registro) para dejarselos en el escritorio en situaciones parecidas y diciendole al usuario que ejecute dicho .bat o el otro dependiendo donde se conecte.

Si tampoco le atine y simplemente a que quisieras una copia de determinada unidad de red en las pcs que salen de la LAN, pues tendrias que investigar la opcion de SINCRONIZACION DE ARCHIVOS que tambien puede habilitar por politicas, pero en lo personal no es de mi agrado.

Y si finalmente quieres que se puedan conectar desde su casa a la red de trabajo con su usuario de dominio y toda la cosa, aunque no es nada recomendable para conexiones lentas, pues tendrias que investigar el acceso por VPN. o Escritorios remotos virtuales con soluciones tipo RDP o Citrix HDX, aunque cuestan su buen billetillo.

Pero si no dan dinero y te quieres evitar de pobemas pues que saquen lo que van a ocupar y que no quieran que uno les solucione todo, jajaja, pero es cada a veces salen con cada cosa los clientes....mmmm...

Y si quieres complacerlos y tienes en tu LAN un buen enlace a intergay,, pues a hechar manos de servicios en la nube como SKYDRIVE de hotmail, perdon LIVE, que ya cambiaron de nombre o concepto, no se... bueno bueno como te decir ahi puedes alojar documentos digamos de la gente de elite (el gerente, el sub gerente, el CIO, la secre buenota del jefe, jejeje, etc, etc) y subir carpetas y/o documentos y compartirlos con otras cuentas de correo, en este caso el grupito de "elite"..

Bueno espero haber resuelto alguna de tus dudas.

BrujoNic · #8 (**permalink**) 07/04/2012, 11:02

Cerrado, no se permite revivir temas viejos.