![如何将远程位置的员工加入 Active Directory?](https://linux22.com/image/673340/%E5%A6%82%E4%BD%95%E5%B0%86%E8%BF%9C%E7%A8%8B%E4%BD%8D%E7%BD%AE%E7%9A%84%E5%91%98%E5%B7%A5%E5%8A%A0%E5%85%A5%20Active%20Directory%EF%BC%9F.png)
我们的员工遍布印度各地。大多数员工都在偏远地区就职,他们很少需要前往地区办事处。例如,果阿的员工很少需要前往孟买的地区办事处。
现在我们正在办公室(Azure,虚拟机托管)安装 Active Directory。将远程位置的笔记本电脑(Windows)加入此 AD 的最佳方法是什么?让他们去办公室完成这项工作似乎不是正确的方法。
—阿杰
答案1
点到站点 VPN 或 DirectAccess 是一种选择,但取决于您的 VPN 解决方案及其安全配置(用户证书、NACK 控制……),对于最终用户来说,连接可能会太困难
如果您使用的是 Windows 8 及更高版本,则应使用脱机域加入(https://technet.microsoft.com/en-us/library/offline-domain-join-djoin-step-by-step(v=ws.10).aspx): 在离线域加入期间,计算机配置为无需联系域控制器即可加入域。这样就可以在没有连接到公司网络的位置将计算机加入域。
如果您的 Windows 工作站运行的是 Windows 10,则您可以通过一些改进或选项来加入组织信息系统:
1- 一个选项是使用 Azure Active Directory 加入(http://blogs.technet.com/b/ad/archive/2015/05/28/azure-ad-join-on-windows-10-devices.aspx)。在这种情况下,您的用户可以非常轻松地将 Windows 加入 Azure AD(他们需要知道他们的电子邮件和密码)。可以在 Azure AD 上写回在 AD 上创建的本地设备对象。
2-您可以使用配置包(https://technet.microsoft.com/en-us/library/dn986866(v=vs.85).aspx)包含所有参数以简化与本地 AD 的连接(客户端证书、MDM 注册..)
希望这有帮助。
问候
斯坦尼斯拉斯
答案2
离他们最近的办公室有多远?果阿到孟买太远了,但如果距离有一小时车程,那么让他们来那间办公室可能是最具成本效益的路线。
员工通常去办公室吗?还是在家办公?无论哪种情况,从他们的防火墙/路由器到您的防火墙的 IPSec VPN 都会产生良好的效果。但为每个单独的员工/路由器配置设置 VPN 需要很长时间。最好让他们都聚集在几栋楼或其他员工的家中进行此过程。
第三种选择是将已配置和设置好的新笔记本电脑邮寄给他们。我曾为一位客户这样做过,这是我做过的最简单的方法,但也是最昂贵的方法。不过,如果公司想要升级到新笔记本电脑,就值得调查一下。
不通过 VPN/隧道通过互联网进行此操作是不可能的。这既出于安全原因,也很可能行不通。