OVH Cloud OVH Cloud

Profils utilisateurs sur un portable

3 réponses
Avatar
OnE
Bonjour,

Je souhaite faire coincider les profils UserName.Machine et
UserName.Domaine sur un ordinateur portable afin que tous les
utilisateurs puissent travailler sur leur fichiers quand ils ne sont pas
connectés au domaine Windows 2000.

Comment dois-je m'y prendre ?

Merci de m'avoir lu.

3 réponses

Avatar
Jean-Claude BELLAMY
Dans le message news: ,
OnE s'est ainsi exprimé:

Bonjour,

Je souhaite faire coincider les profils UserName.Machine et
UserName.Domaine sur un ordinateur portable afin que tous les
utilisateurs puissent travailler sur leur fichiers quand ils ne sont
pas connectés au domaine Windows 2000.

Comment dois-je m'y prendre ?


En ne faisant rien (ou presque) ! ;-)

Il faut mettre à profit le mécanisme de *cache de connexions* !

Il suffit que chaque utilisateur "nomade" se soie déjà connecté (depuis son
portable) au moins une fois "en vrai" au domaine (= sur le lieu de travail)
Ensuite, hors entreprise, l'utilisateur ouvre une session sur LE DOMAINE
(oui, j'ai bien dit "sur le domaine")

Comme évidemment aucun contrôleur de domaine ne va être trouvé, Windows va
utiliser le "cache de connexions".
C'est une fonctionnalité de Windows existant depuis (au moins) Windows 2000
(et assez peu connue).
Elle est justement destinée aux "nomades".

Il existe cependant une limitation à cela :

- le nombre maximal de connexions [consécutives] hors domaine.
Cela se définit dans la stratégie de sécurité suivante (secpol.msc) :

Stratégies locales
Options de sécurité
Ouverture de session interactive :
Nombre d'ouverture de session précédentes
dans le cache (au cas où le contrôleur de
domaine ne serait pas disponible)

Par défaut, ce nombre est égal à 10
Le compteur est remis à zéro chaque fois qu'on ouvre une session réelleement
sur le domaine.

- il faut aussi, bien sûr, que l'on n'ait pas rendu obligatoire
l'authentifiaction par un contrôleur de domaine !
Donc il faut que la stratégie suivante soit bien désactivée :

Stratégies locales
Options de sécurité
Ouverture de session interactive :
Nécessite l'authentification par le contrôleur
....
-> Désactiver !



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
Geoffrey
Personnellement, en domaine NT, je définis le nom du groupe de travail
(workgroup) sur le portable et je mets le même nom que le domaine.
Ensuite, je crée un utilisateur avec le même nom et mot de passe que sur le
domaine.

L'utilisateur peut alors utiliser le portable sans domaine et venir se
connecter sur le réseau sans problèmes.
Evidemment pas de script de login ou autres trucs du style en arrivant sur
le domaine ....


"OnE" a écrit dans le message de
news:
Bonjour,

Je souhaite faire coincider les profils UserName.Machine et
UserName.Domaine sur un ordinateur portable afin que tous les
utilisateurs puissent travailler sur leur fichiers quand ils ne sont pas
connectés au domaine Windows 2000.

Comment dois-je m'y prendre ?

Merci de m'avoir lu.


Avatar
OnE
Ah ben oui, c'est effectivement tout bête :)

Merci de votre réponse

Dans le message news: ,
OnE s'est ainsi exprimé:


Bonjour,

Je souhaite faire coincider les profils UserName.Machine et
UserName.Domaine sur un ordinateur portable afin que tous les
utilisateurs puissent travailler sur leur fichiers quand ils ne sont
pas connectés au domaine Windows 2000.

Comment dois-je m'y prendre ?



En ne faisant rien (ou presque) ! ;-)

Il faut mettre à profit le mécanisme de *cache de connexions* !

Il suffit que chaque utilisateur "nomade" se soie déjà connecté (depuis son
portable) au moins une fois "en vrai" au domaine (= sur le lieu de travail)
Ensuite, hors entreprise, l'utilisateur ouvre une session sur LE DOMAINE
(oui, j'ai bien dit "sur le domaine")

Comme évidemment aucun contrôleur de domaine ne va être trouvé, Windows va
utiliser le "cache de connexions".
C'est une fonctionnalité de Windows existant depuis (au moins) Windows 2000
(et assez peu connue).
Elle est justement destinée aux "nomades".

Il existe cependant une limitation à cela :

- le nombre maximal de connexions [consécutives] hors domaine.
Cela se définit dans la stratégie de sécurité suivante (secpol.msc) :

Stratégies locales
Options de sécurité
Ouverture de session interactive :
Nombre d'ouverture de session précédentes
dans le cache (au cas où le contrôleur de
domaine ne serait pas disponible)

Par défaut, ce nombre est égal à 10
Le compteur est remis à zéro chaque fois qu'on ouvre une session réelleement
sur le domaine.

- il faut aussi, bien sûr, que l'on n'ait pas rendu obligatoire
l'authentifiaction par un contrôleur de domaine !
Donc il faut que la stratégie suivante soit bien désactivée :

Stratégies locales
Options de sécurité
Ouverture de session interactive :
Nécessite l'authentification par le contrôleur
....
-> Désactiver !