Hallo Leute
Kann mir jemand die Default-Richtlinien mitteilen, wenn ich mit einem Notebook, der in einer Domäne im Geschäft eingebunden ist, diesen zu Hause ohne Domänenanbindung, aber mit diesem Domänen-Account mehrmals starte. Nach welcher Anzahl Anmeldungen oder nach wie viel Tagen muss er wieder einmal Verbindung haben mit einem DC? Wo kann ich das allenfalls in der Domänenrichtlinie einstellen? Besten Dank für Euere Unterstützung. Paschi

Meiner Meinung nach werden Kontorichtlinien nur in der Default Domain Policy hinterlegt. Alles ander wird erstellt und mit entsprechender OU verknüpft.

Per Default sind es 10 Anmeldungen.

60Tage dann sollte er wieder mal an die Domain.

...Mit der Einstellung Interaktive Anmeldung: Anzahl zwischenzuspeichernder vorheriger Anmeldungen (für den Fall, dass der Domänencontroller nicht verfügbar ist) wird die Anzahl der Anmeldungen festgelegt, die das System im Zwischenspeicher behalten soll. Durch zwischengespeicherte Anmeldeinformationen können sich Benutzer am System anmelden, wenn der Computer nicht mit dem Netzwerk verbunden oder der Domänencontroller nicht verfügbar ist.

Mit der Einstellung 0 erhalten Sie maximale Sicherheit, jedoch haben die Benutzer keine Möglichkeit, sich anzumelden, wenn die Domänencontroller in Ihrer Umgebung nicht verfügbar sind. Es wird dringend empfohlen, diese Einstellung für Laptopbenutzer nicht auf 0 zu setzen, da diese nicht immer mit dem Unternehmensnetzwerk verbunden sind. Mit der Einstellung 2 erhalten Benutzer, die keine Verbindung mit dem Domänencontroller herstellen können, die Möglichkeit, sich mit den zwischengespeicherten Informationen anzumelden, auch wenn ein Mitglied der IT-Abteilung sich seit der letzten Konsolensitzung des Benutzers zur Ausführung von Wartungs- oder Fehlerbehebungsarbeiten angemeldet hat. Mit der Einstellung 1 kann ein einzelner Satz Anmeldeinformationen auf dem Client zwischengespeichert werden. Wenn weitere Benutzer versuchen, diesen Client zu verwenden, müssen sie ihn mit dem Unternehmensnetzwerk verbinden, so dass die Anmeldeinformationen des Benutzers von einem Domänencontroller authentifiziert werden können.

http://www.microsoft.com/germany/tec...es/900062.mspx

grz zer00

Hmmm.....

Per Default 10 Anmeldungen das stimmt.

Aber alle 60 Tage an die Domain, das kann irgendwie auch nicht sein. Denn unsere Aussendienstmitarbeiter, die sind vielleicht 1 bis 2 mal pro Jahr hier im Haus und melden sich an der Domäne an.

Gruss
Erich

kann ich mir auch nicht vorstellen, ich habe auch AD's die nur selten kommen und da funkt die Domänenanmeldung auch.

Hi

hmmm...

spontan zu 60 tagen... fällt mir eigentlich nur die Tombstone Lifetime ein... Obwohl diese seit SP1 für Windows 2003 auf 180 Tage erweitert wurde.(Neuinstallation mit SP1, Ansonsten 60 Tage)

Diese Gilt aber nur für gelöschte AD Objekte.

Diese werte lassen sich aber ohne probleme ändern (ADSIEdit)


Grüsse

Darkmind

Sorry mein Fehler.
Darkmind hat recht, es handelt sich um die
Tombstyone LT.

grz zer00