Não é possível entrar como um usuário de domínio diferente ou ingressar em um computador em um domínio pela VPN

Question

Eu trabalho remotamente para minha empresa e uso a VPN para me conectar à rede e ao domínio da matriz. O controlador de domínio existe uma caixa W2k3. A estação de trabalho que utilizei foi unida ao domínio antes de ser movida para cá e, portanto, posso entrar usando minhas credenciais de domínio. No entanto, se eu precisar fazer logon como um usuário de domínio diferente ou se precisar ingressar em outra máquina no domínio, não posso.

Quando tento, ele diz que o controlador de domínio não pôde ser localizado ou que o domínio não está disponível.

Agora, para agravar ainda mais essa questão (na minha opinião, pelo menos), uso as credenciais de domínio quando eu faço login na VPN, e posso usar qualquer login disponível para isso com êxito. Na configuração tcp / ip para a conexão VPN em minha estação de trabalho, adicionei uma entrada para DNS que aponta para o controlador de domínio.

Ainda assim, não há dados. Eu estou em extrema necessidade aqui. Alguma idéia?

    

Answer 1

Pelo que entendi, isso é um comportamento esperado (eu li que você tem um cliente VPN em um computador, em oposição a uma VPN permanente entre o roteador e o escritório).

O motivo pelo qual você pode fazer logon em sua máquina quando não está conectado à rede principal é porque sua estação de trabalho armazena em cache suas credenciais para tornar o logon possível.

Pelo que li você está tentando fazer, você está tentando fazer logon como um usuário diferente (que nunca fez logon na sua estação de trabalho) e isso está falhando (estou supondo que sua conexão VPN não persistir depois de sair com esta explicação). Como não há credenciais armazenadas em cache na máquina, é necessário entrar em contato com um controlador de domínio para autenticar o logon, e é aí que está o problema - porque você não está conectado à VPN, não pode contatar um controlador de domínio.

O motivo pelo qual você pode usar as credenciais de Domínio para entrar na VPN é porque a VPN se conecta a um Controlador de Domínio e autentica as credenciais fornecidas (isso não é o mesmo que fazer logon na máquina).

A única solução real para o seu problema é ter um Controlador de Domínio local para autenticar os logons (se você estiver em uma filial, isso é viável - se você estiver em casa, não tanto), ou para ter uma conexão VPN permanente entre o seu roteador e o escritório.

    

Answer 2

Concordo com a resposta de Ben. Pode haver mais uma opção embora. Dependendo do cliente VPN, pode ser possível estabelecer a conexão VPN na tela de logon do Windows, antes de efetuar login no domínio (logon de rede). Pelo menos os clientes VPN integrados no Vista e no Windows 7 permitem isso.

Encontrei este link sobre esse assunto: link .