将用户工作站迁移到家中，不允许AD访问

Question

我们要关闭我们的一个办公室，我必须移动一些工作站到我们的用户家中。由于AD已不可及，我想我必须先从域加入他们？这将对机器用户配置文件产生什么影响？

或者我可以让它仍然连接，只要它永远不会提出一个问题，不确定。

AD是Win 2003，DFL是2003年，FFL是2003年。用户主要是Win7。

Answer 1

我您已经打开了缓存凭证，它们可以继续使用它们。如果您设置了VPN，甚至可以让它们参与公司网络。

Answer 2

如果您首先将它们从域中断开(正如MDMarra所提到的，您不必这样做)，用户配置文件将不会受到影响-它不会被删除。当然，普通用户将无法访问它，而旧域用户将无法登录到它，因此通常首先将所有文档和设置复制到本地用户的配置文件中。

虽然允许这些机器无限期地使用缓存的凭据是可能的，但这不是一个好主意。更好的方法是设置一个简单的VPN，并让用户使用VPN，这可以很容易地在Windows服务器上使用外部IP地址完成。有关如何做到这一点，请参阅此微软支持KB。，因为，同样，这是一种比将它们从企业网络中孤立出来的更好的方法，不管它们是否加入了域。