Notebook in Domäne / DC in Deutschland / Verwendung in USA

C

c-mate

Rear Admiral

Registriert

Aug. 2010

Beiträge

5.472

• 23. Oktober 2017

• #1

Hallo,

ein Notebook, das in einer Domäne mit dem DC in Deutschland ist, soll in den USA verwendet werden.
Netzwerkverbindung wird manuell per VPN (L2TP) client hergestellt (später irgendwann mal per MLPS).
Meine Frage ist, kann das Notebook in der Domäne verbleiben oder dauert der Anmeldeprozess gegen den DC in DE dann zb sehr lange? Sollte das Notebook deswegen vielleicht besser aus der Domäne raus?
(Beim Anmeldeprozess ist die VPN Verbindung noch nicht hergestellt)

THX

Edit
Mhm ohne Domäne natürlich auch keine Gruppenrichtlinien

 

Zuletzt bearbeitet: 23. Oktober 2017

Asghan

Der Ranglose Pro

Registriert

Mai 2004

Beiträge

7.496

• 23. Oktober 2017

• #2

das kommt drauf wie der Timeout eingestellt ist...
Wenn ich von daheim Arbeite geht meine Windowsanmeldung recht flott, obwohl der DC noch nicht erreichbar ist, weil ja VPN noch nicht läuft.

 

leipziger1979

Vice Admiral

Registriert

Dez. 2014

Beiträge

6.144

• 23. Oktober 2017

• #3

Für sowas gibt es DirectAccess.

 

T

Tom_123

Commander

Registriert

Okt. 2010

Beiträge

2.597

• 23. Oktober 2017

• #4

Hi,

bei vielen VPN-Clients kann in den Einstellungen der Aufbau der VPN-Verbindung vor der Windows Anmeldung aktiviert werden.



Die Anmeldung kann dann - je nach Verbindungsgeschwindigkeit - etwas dauern.
Ansonsten kommen die meisten Clients mit der Anmeldung ohne DC problemlos klar. Es sollte nur keine zu großer Zeitraum seit dem letzten Kontakt zu einem DC vorhanden sein.

 

Zuletzt bearbeitet: 23. Oktober 2017

Asghan

Der Ranglose Pro

Registriert

Mai 2004

Beiträge

7.496

• 23. Oktober 2017

• #5

leipziger1979 schrieb:

Für sowas gibt es DirectAccess.

Zum Vergrößern anklicken....

DirectAccess versucht uns MS auch jedes aufs neue Schmackhaft zu machen / anzudrehen, aber unsere Security sagt jedesmal zu Recht "nein".
Hat außerdem nichts mit der Frage des TE zu. Er wird nicht selbst einfach umsteigen können. (zumal DirectAccees wirklich nicht das gelbe vom Ei ist)

 

Zuletzt bearbeitet: 23. Oktober 2017

leipziger1979

Vice Admiral

Registriert

Dez. 2014

Beiträge

6.144

• 24. Oktober 2017

• #6

aber unsere Security sagt jedesmal zu Recht "nein"

Zum Vergrößern anklicken....

Gibts da spezifische Gründe ?

 

Asghan

Der Ranglose Pro

Registriert

Mai 2004

Beiträge

7.496

• 24. Oktober 2017

• #7

Genügend und nachvollziehbare. Aber die werde ich hier nun nicht auflisten. Wäre ne lange Liste.
Hängt auch damit zusammen wie groß/ welche Firma.

 

S

Simon

Banned

Registriert

Jan. 2002

Beiträge

10.692

• 24. Oktober 2017

• #8

Mit Cached-Credentials eigentlich kein großes Problem.

Am schönsten ist natürlich ein VPN-Client mit GINA-Erweiterung (oder der Windows-integrierte), sodass vor der Anmeldung noch der Tunnel aufgebaut werden kann.

DirectAccess ist seit dem Start mit Windows 7 praktisch unbrauchbar. Gegen jede etwas bessere Enterprise-VPN-Lösung chancenlos. Hat schon seinen Grund, warum Microsoft mit dem Azure MFA (Multi-Factor-Authenticatio) nicht mal die eigene Lösung unterstützt.