活动目录环境下,大家如何对笔记本及其用户进行管理?

[大漠孤沙]

部分持有笔记本的业务员,经常出差在外半个月以上才回来。这些笔记本(WinXP,Win2000系统)都加入了Win2003的活动活动,笔记本用户只拥有一个域帐户，并赋予该域帐户“本地管理员”权限。但业务员出门在外时间长了，用户登录时都提示无法登录到域。

检查了域策略的登录缓存次数，默认是10次。想把缓存次数设得大一点（比如无限大），以免上述现象出现。但发现设来设去缓存次数只能设到50次，再高就上不去了。

无奈只好再给用户一个笔记本上的本地帐户，来回切换着用。这样问题更多了，要记两套密码，很多人来回切换用户环境后找不到自已的原先的文档，怨声载道。

不知大家是如何管理此类笔记本的？

[大漠孤沙]

现在笔记本这么普及，难道大家都不管吗？

[mudonfield]

可以到微软的站点找一下相关的文档
http://support.microsoft.com
搜索 “域用户管理”

[大漠孤沙]

谢谢mudonfield(如影随行)

再UP一下.

[gnaw0725]

关于登陆缓存的问题，您的认识有些错误，请参看 http://gnaw0725.blogdriver.com/gnaw0725/418908.html
至于notebook的管理，完全依赖ad策略，并没有什么好的解决方法，管理员可以灵活调控一下。
通过行政手段干预，让长久脱离网域管制的notebook，回到公司内部网络之前，必须接受安全检查，并使其计算机重新接受公司安全管制系统，这需要人工来做。

[大漠孤沙]

to: gnaw0725(MVP gnaw0725.blogdriver.com)
现在的问题不是闲人工管理麻烦，或用户不愿意接受管理。

而是用户外出时间久了，会无法登录到自已的笔记本电脑。脱离域环境，用户只能登录50次，超过就无法登录了。

或者每次启用休眠，不关机。

[gnaw0725]

默认用户是可以登录无数次的，策略中的那个登录次数是说可以登录的用户数，而不是一个用户可以登录的次数，您是实际测试过仅能登陆50次吗？

[xuzheng318]

关闭休眠系统