Hello,
 
Enième question du jour:
 
J'ai 20 nomades à configurer seulement voilà ces PC ne seront jamais au siège. Ils auront un compte sur le domaine et nous nous seront connecté une fois avec leur login sur le PC (donc compte du domaine connu en local sur le PC).
 
Mon pb est le suivant: en cas de changement d'utilisateur de la machine, comment faire en sorte qu'il soit possible de se connecter SANS FAIRE un passage au siège pour se connecter une fois avec le DC disponible?
 
Ca me semble impossible mais y aurait il une solution?
 

pas impossible il faut que ce poste puisse communiquer avec le PDC comme s'il etait au siege.
 
Donc pour ce faire, a part une liaison VPN, je ne vois pas ....

Il y a une liaison VPN, seulement elle ne peut être montée qu'après ouverture de session :-/

en fonction de comment elle est configuré il y a peut être moyen de la lancer avant l'auth (comme auth par modem/accès distant)

ben se logger en local, monter le VPN .... et voila !

Oui il suffit de l'installer "pour tous les utilisateurs" ta connexion VPN quand tu installera ton PC une première fois
Puis comme dit je@nb il suffira de cocher la case "utiliser une connexion modem..." avant de se logger et le tour est joué

Pourquoi ne pas se logguer en local ?
Avec un bon default user le compte sera restreint tout bien si c'est ca la problèmatique car sinon...
 
J'ai eu la même problématique pour une force de vente mis les portables repassaient de temps en temps à l'entreprise. Au moins ils étaient préparés par l'équipe info de la boite.

oups j'ai été trop long a répondre

Je vous suis pas, se logger en local monter le VPN ok (c'est avec un client VPN ipsec, pas le VPN de windows), mais ensuite le fait de fermer la session me déconnecte du domaine.
 
Je pense que la meilleure solution serait d'utiliser des comptes génériques finalement.

Arf, un client VPN tiers, donc t'es déconnecté systématiquement...
 
Peut être une soluce, se logguer sur un compte, monter le VPN, et créer le profil en lançant une appli quelconque, genre IE, avec un "runas /profile /user".
Je viens de tester, çà crée bien le profil.

 
Le VPN de Windows peut aussi fonctionner avec IPSec

 
Oui mais pas par certificats

 
Si, c'est même recommandé avec L2TP/IPSEC

http://technet2.microsoft.com/wind [...] x?mfr=true
 
C'est même le premier paragraphe