我们正在关闭一个办公室，我必须将一些工作站搬到用户家中。由于 AD 不再可用，我认为我必须先将它们从域中分离出来？这会对机器用户配置文件产生什么影响？
或者我是否可以让它保持连接，只要它不会出现问题，不确定。
AD是Win 2003，DFL是2003，FFL也是2003。用户主要是Win7。
答案1
如果您已打开缓存凭据，他们可以继续使用它们。如果您设置了 VPN，您甚至可以让他们参与公司网络。
答案2
如果您先将他们从域中分离出来（正如 MDMarra 所说，您不必这样做），则用户配置文件不会受到影响 - 它不会被删除。当然，普通用户将无法访问它，而旧域用户将无法登录它，因此您通常会先将所有文档和设置复制到本地用户的配置文件中。
虽然可以让这些机器无限期地使用缓存的凭据，但这不是一个好主意。更好的方法是设置一个简单的 VPN 并让用户进入 VPN，这可以在具有外部 IP 地址的 Windows 服务器上相当轻松地完成。 请参阅此 Microsoft 支持知识库以了解如何操作，因为，再说一次，这确实是一种比让他们脱离公司网络更好的方法，不管他们是否加入了域。