Laptop mit Domainpasswort ins Heimnetzewerk
Hallo
Einer unserer Außendienstler hat ein Heimnetzwerk mit seinen Söhnen.
Er möchte den Geschäftslaptop in das Heimnetzwerk einbinden. Durch wildes Probieren unter den Netzwerkeinstellungen hat er sich dann aus dem Firmennetzwerk ausgesperrt.
Ist aber ein anderes Thema.
Meine Frage.
Ist es möglich mit einem Laptop mit dem man sich in das Firmennetzwerk einloggt als z.B:
Hans.Mustermann
Kennwort blabla
Domain mustermann.de
ein Heimnetzwerk aufzubauen? Oder anders gesagt wie kann dieser PC in das Heimnetzwerk mit Arbeitsgruppe eingebunden werden
sodaß der Laptop in der Firma auch wieder funktioniert?
Danke für die Hilfe
Gruß
onkelseppl
Einer unserer Außendienstler hat ein Heimnetzwerk mit seinen Söhnen.
Er möchte den Geschäftslaptop in das Heimnetzwerk einbinden. Durch wildes Probieren unter den Netzwerkeinstellungen hat er sich dann aus dem Firmennetzwerk ausgesperrt.
Ist aber ein anderes Thema.
Meine Frage.
Ist es möglich mit einem Laptop mit dem man sich in das Firmennetzwerk einloggt als z.B:
Hans.Mustermann
Kennwort blabla
Domain mustermann.de
ein Heimnetzwerk aufzubauen? Oder anders gesagt wie kann dieser PC in das Heimnetzwerk mit Arbeitsgruppe eingebunden werden
sodaß der Laptop in der Firma auch wieder funktioniert?
Danke für die Hilfe
Gruß
onkelseppl
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 108358
Url: https://administrator.de/forum/laptop-mit-domainpasswort-ins-heimnetzewerk-108358.html
Ausgedruckt am: 26.12.2024 um 05:12 Uhr
10 Kommentare
Neuester Kommentar
Nö, du kannst ihn nicht zusätzlich in eine Arbeitsgruppe einbinden.
Die Frage ist ob das mit der Arbeitsgruppe überhaupt gebraucht wird für das was die beiden vorhaben.
Mann könnte auch alternativ ein zweites OS einspielen bzw. eine VM Session laufen lassen.
Aber meine grundsätzliche Meinung zu so einem Thema das auf Firmeneigentum nichts privates gehört. Aber wie gesagt nur meine Meinung nicht mehr.
Die Frage ist ob das mit der Arbeitsgruppe überhaupt gebraucht wird für das was die beiden vorhaben.
Mann könnte auch alternativ ein zweites OS einspielen bzw. eine VM Session laufen lassen.
Aber meine grundsätzliche Meinung zu so einem Thema das auf Firmeneigentum nichts privates gehört. Aber wie gesagt nur meine Meinung nicht mehr.
Hi,
verwendet ihr servergespeicherte oder lokal gespeicherte Profile?
Gruß
Flo
verwendet ihr servergespeicherte oder lokal gespeicherte Profile?
Gruß
Flo
Hi,
weist du was der Mitarbeiter den mit seinen Söhnen im Heimmetzwerk machen will? In das Heimnetzwerk zu gehen sollte kein Problem sein am Laptop kann er sich ja trotzdem anmelden.Er hat sich ja schon einmal an der Domäne angemeldet, also sollte das anschliessend auch offline mit dem Domänenprofil gehen da das Profil nun auf dem Rechner vorhanden ist. Aber einer Arbeitsgruppe kann er zusätzlich nichtmehr beitreten.
Gruß
Flo
weist du was der Mitarbeiter den mit seinen Söhnen im Heimmetzwerk machen will? In das Heimnetzwerk zu gehen sollte kein Problem sein am Laptop kann er sich ja trotzdem anmelden.Er hat sich ja schon einmal an der Domäne angemeldet, also sollte das anschliessend auch offline mit dem Domänenprofil gehen da das Profil nun auf dem Rechner vorhanden ist. Aber einer Arbeitsgruppe kann er zusätzlich nichtmehr beitreten.
Gruß
Flo
Hi,
ich hätte da vielleicht doch eine Lösung. Dazu muss auf dem PC des Mitarbeiters die Netdom.exe hinterlegt sein. Download hier: ftp://ftp.microsoft.com/reskit/nt4/x86/netdom_x86.exe
Dann schreibst du eine Batchdatei mit folgendem Inhalt:
Netdom.exe member /joinworkgroup Heimnetzwerk
Diese legst du ihm auf den Desktop mit dem Namen "Heimnetzwerk_beitreten.bat"
Dann schriebst du ihm noch eine Batchdatei mit folgendem Inhalt:
Netdom.exe /Domain:Firmendomäne /user:adminuser /password:adminpw member /joindomain
shutdown -r -t 1
Diese speicherst du unter dem Namen "Firmennetzwerk_betreten.bat" ab.
Nachteil ist das du in der Batchdatei die Daten eines Adminkontos hinterlegen musst. Adminkonto muss berechtigt sein Rechner in die Domäne aufzunehmen.
Ich kann dir nicht versprechen das es funktioniert aber theoretisch müsste es. :D
Gruß
Flo
ich hätte da vielleicht doch eine Lösung. Dazu muss auf dem PC des Mitarbeiters die Netdom.exe hinterlegt sein. Download hier: ftp://ftp.microsoft.com/reskit/nt4/x86/netdom_x86.exe
Dann schreibst du eine Batchdatei mit folgendem Inhalt:
Netdom.exe member /joinworkgroup Heimnetzwerk
Diese legst du ihm auf den Desktop mit dem Namen "Heimnetzwerk_beitreten.bat"
Dann schriebst du ihm noch eine Batchdatei mit folgendem Inhalt:
Netdom.exe /Domain:Firmendomäne /user:adminuser /password:adminpw member /joindomain
shutdown -r -t 1
Diese speicherst du unter dem Namen "Firmennetzwerk_betreten.bat" ab.
Nachteil ist das du in der Batchdatei die Daten eines Adminkontos hinterlegen musst. Adminkonto muss berechtigt sein Rechner in die Domäne aufzunehmen.
Ich kann dir nicht versprechen das es funktioniert aber theoretisch müsste es. :D
Gruß
Flo
Das das eine ziemlich ungewöhnliche Idee ist und man das aus Sicherheitsgründen für das Firmennetzwerk sicher überdenken muss, haben meine Vorredner ja schon gesagt.
Noch eine Anmerkung: Es wird KEIN Adminkonto in der Domäne gebraucht, um einer Domäne beizutreten. Man kann dieses Recht jedem beliebigen Benutzer geben. Nur auf dem Rechner, den man in die Domäne eintragen will muss dieser lokale Administrationsrechte haben.
So gesehen, müssten die netdom Befehle noch ein "runas" vorangestellt bekommen, welche auf ein lokales Administratorkonto wechseln. Aber wer arbeitet unter Windows denn nicht als Admin? Daher können diese Sicherheitsdetails schon mal vergessen werden.
Noch eine Anmerkung: Es wird KEIN Adminkonto in der Domäne gebraucht, um einer Domäne beizutreten. Man kann dieses Recht jedem beliebigen Benutzer geben. Nur auf dem Rechner, den man in die Domäne eintragen will muss dieser lokale Administrationsrechte haben.
So gesehen, müssten die netdom Befehle noch ein "runas" vorangestellt bekommen, welche auf ein lokales Administratorkonto wechseln. Aber wer arbeitet unter Windows denn nicht als Admin? Daher können diese Sicherheitsdetails schon mal vergessen werden.