Como confiar em um computador não pertencente ao domínio através de uma VPN conectada por meio de uma conta de domínio para autenticação do Windows em SQL

Question

Estamos tentando ativar um login do Windows no SQL Server a partir de um laptop não confiável.

• O SQL Server foi ativado para permitir que a conta de domínio faça login e navegue pelos dados
• Quando um usuário de domínio se conecta à VPN via PC do domínio (pela Internet), eles podem se conectar com êxito

Portanto, temos um convidado no non domain pc non em um domínio.

• O usuário local faz o login no PC
• Conecta-se à VPN (usando credenciais de domínio)

ao tentar navegar no servidor de arquivos (o mesmo que o SQL Server) eles ficam:

• O usuário não tem permissão para efetuar login nesta estação de trabalho

ao tentar navegar pelo SQL Server, eles ficam:

• Falha no login. O login é de um domínio não confiável e não pode ser usado com a autenticação do Windows

Eu fiz algumas pesquisas sobre a última mensagem, mas nenhum link que encontrei fala sobre o nosso domínio não para o usuário do domínio.

Estou certo em pensar que, uma vez que um usuário se conecta à VPN, ele representa o usuário do domínio?

    

Answer 1

Ok, temos uma solução.

No snap-in do Active Directory User e Computers:

• Selecione o Usuário e clique com o botão direito do mouse em Propriedades
• Selecione a guia Conta
• Clique no botão Fazer logon no
• Na caixa de diálogo Logon Workstations , adicione o nome do PC não confiável

Ok e aplique como appropirate. Feche a VPN e reinicie a conexão.