bl0cks1z3
Goto Top

Kopieren von Domänen-Accounts in lokale Konten

Hallo Admins,

ich suche eine Möglichkeit Domänen Accounts aus einer bestimmten globalen Gruppen in lokale Accounts auf einem Windows 10 PC zu duplizieren (samt Passwort).

Wir haben so eine Art Notfall-Laptop mit einer Steuerungssoftware drauf, die die Benutzer über die Windows-Anmeldung einloggt.

Auf dem Steuerungsserver funktioniert das über die Domänen-Accounts der Benutzer. Das Notfall-Laptop ist dafür gedacht die Steuerung auch bei einem Ausfall des Computernetzes (DSL, VPN, UMTS...) vorort zu gewährleisten. Es wäre in diesem Fall also kein Zugriff auf den Domänen-Controller vorhanden.

Dehalb möchte ich die Benutzer aus dem AD auf den Laptop in lokale Accounts duplizieren.

Dann man so etwas skripten?

Erste Google-Suchen haben mir nicht weitergehofen und mir fällt gerade irgendwie auch nix ein.

Vielen Dank!

Bl0ckS1z3

Content-Key: 2032702771

Url: https://administrator.de/contentid/2032702771

Printed on: April 26, 2024 at 13:04 o'clock

Member: StefanKittel
StefanKittel Mar 01, 2022 at 08:30:10 (UTC)
Goto Top
Hallo,

schau Dir mal dies hier an.
https://www.forensit.com/
https://www.forensit.com/move-computer.html

Damit kann man lokale und Domänen-Accounts in etwas anderes übertragen.

Stefan
Member: anteNope
anteNope Mar 01, 2022 at 11:31:10 (UTC)
Goto Top
Moin, brauchst du eigentlich nicht. Wenn fie Verbindung zur AD unterbrochen ist, kann man sich dennoch anmelden. Sonst hätten alle Notebooks die sich gerade außerhalb des Firmennetzwerks befinden ein Problem damit.
Member: jsysde
jsysde Mar 01, 2022 at 13:17:06 (UTC)
Goto Top
Mahlzeit.
Zitat von @anteNope:
Moin, brauchst du eigentlich nicht. Wenn fie Verbindung zur AD unterbrochen ist, kann man sich dennoch anmelden. Sonst hätten alle Notebooks die sich gerade außerhalb des Firmennetzwerks befinden ein Problem damit.
Das stimmt nur bedingt - war der User noch nie angemeldet, wird die Erstanmeldung ohne Kontakt zum AD scheitern. Cached Credentials kann es nur bei schon existenten Userprofilen geben.

Cheers,
jsysde
Member: anteNope
anteNope Mar 01, 2022 at 13:39:23 (UTC)
Goto Top
Das stimmt nur bedingt - war der User noch nie angemeldet, wird die Erstanmeldung ohne Kontakt zum AD scheitern. Cached Credentials kann es nur bei schon existenten Userprofilen geben.

Oh interessant. Das ist mir noch nie aufgefallen.