مشاكل بعد الدخول باستخدام VPN

[kamlya]

حصلت معايا مشكله غريبه جدا يا جماعه عايزه اخد فيها رايكو
عملت RAS Server ( remote access server ) علشان في ناس بتبقي محتاجه ت access حاجات معينه جوه ال network (يعني تاكسس resource معينه بداخل الشبكه ) ف انا عملت accounts للناس ديه في الاكتف ديركتري
واديتهم control access through remote access policy .. المهم جيه ال vpn client وهو علي جهازه عمل vpn connection وكتب الاكونت بتاعه ف ظهرت الكونكشن بجوار الساعه (جمب ال lan connection ) وكمان عمل join للدومين (عن طريق change from workgroup to domain ثم كتب اسم الدومين واتقله welcome to domain كمان ) لغايه دلوقتي كلام جميل وعادي
جيه بقي واحده من ال vpn client وراح ماسح ال vpn connection من علي جهازه خالص وراح عمل log off وكاتب الاكونت الخاص به لاقيته دخل علي جهازه وهو جوووووه الدومين
السوال الاول (مش هو عمل join to domain من خلال ال vpn conection . ليه لما مسح الكونكشن وكتب الاكونت بتاعه ليه دخل علي الدومين بردووووو .. مش المفروض ان اللي بيربط بينه وين الدومين اتشال خلاص فميدخلش علي الدومين؟؟؟؟؟؟؟؟؟))
السوال التاني (لما هذا ال vpn client عمل join to domain لاقيت الكمبيوتر بتاعه بقي في ال computer container اللي في الاكتف ديركتري روحت انا عملتله move جوه OU وروحت مطبقه بوليسي عليه انه مثلا ميشفش ال RUN لاقيت ان البوليسي مطبقتش عليه ليييييييه؟؟؟؟؟))
السوال التالت ( لما هو مسح الكونكشن بتاع ال VPN ودخل بالاكونت بتاعه مش المفروض ان هو كده يبقي ليه اكونت علي علي LOCAL MACHINE .. طيب لو هيبقي ليه ااكونت علي LOCAL MASHINE ليه لما طبقت LOCAL POLICY لاقيتها مطبقتش عليه ؟؟؟؟)))
لو سمحتو حد يساعدني انا محتاره جداااااا في التلات اسئله دولاا ياريت اللي يعرف حاجه فيهم يقولي ولا يبخل عليا
وانا تحت امركو في اي توضيح وفي انتظار ردوكو ومساعدتكو جزاكو الله خيرا
شكرا

[عادل شبل]

السلام عليكم ورحمة الله وبركاته
سبب دخوله على domain بعد مامسح ال VPN connection هو انه فيه شىء اسمه cached credentials بمعنى ان المكنه اللى بت join ال domain بتحفظ ال username + password بتوع ال user اللى دخل على ال domain من خلالها وده عشان يدخل على الجهاز حتى لو ال domain controller مش شغال او اتقطع ال connection بينها وبين ال DC وده اللى حصل معاكى بس طبعا مش هيقدر ي access اى domain resources طالما ان ال DC غايب

فى السؤال الثانى من الطبيعى انه يكون موجود جوه ال computers OU لانه جهاز join الdomain ومن الطبيعى ان ال policy ما تتطبقش عليه لانه مش موجود زى ما فهمت منك ان ال vpn connection اتمسح يعنى بالضبط زى ما يكون جهاز كان على الشبكه وعمل join للدوماين وبعد كده اتشال من الشبكه يعنى هو physically مش موجود لكن طبعا ال account بتاعه هيفضل موجود ومش هيتمسح اوتوماتك طالما ان الجهاز مش فى الشبكه ومش هتفرق ان كان موجود فى ال computer OU ولا فى OU تانيه لانه مش فى الشبكه اصلا لان الوصله بينه وبين الشبكه اتمسحت وهى ال VPN connection

بالنسبه للسؤال الثالث لازم الجهاز ده يطلع من ال domain ويرجع ي join workgroup تانى لان زى ما حضرتك عارفه ان ال Domain policy بت override ال local policy فطالما الجهاز فى domain هيطبق عليه ال default domain policy واللى هت override ال local policy حتى لو غيرتى فى ال local policy ارجو ان تكون الامور اتضحت والسلام عليكم ورحمة الله وبركاته

[kamlya]

السلام عليكم ورحمة الله وبركاته
سبب دخوله على domain بعد مامسح ال VPN connection هو انه فيه شىء اسمه cached credentials بمعنى ان المكنه اللى بت join ال domain بتحفظ ال username + password بتوع ال user اللى دخل على ال domain من خلالها وده عشان يدخل على الجهاز حتى لو ال domain controller مش شغال او اتقطع ال connection بينها وبين ال DC وده اللى حصل معاكى بس طبعا مش هيقدر ي access اى domain resources طالما ان ال DC غايب

لا حضرتك منا علشان اتاكد انها حاجه غريبه خليته يدخل باكونت تاني لسه مدخلش بيه ولا مره علي جهازه قبل كده ومع ذلك دخل عادي جداا

فى السؤال الثانى من الطبيعى انه يكون موجود جوه ال computers OU لانه جهاز join الdomain ومن الطبيعى ان ال policy ما تتطبقش عليه لانه مش موجود زى ما فهمت منك ان ال vpn connection اتمسح يعنى بالضبط زى ما يكون جهاز كان على الشبكه وعمل join للدوماين وبعد كده اتشال من الشبكه يعنى هو physically مش موجود لكن طبعا ال account بتاعه هيفضل موجود ومش هيتمسح اوتوماتك طالما ان الجهاز مش فى الشبكه ومش هتفرق ان كان موجود فى ال computer OU ولا فى OU تانيه لانه مش فى الشبكه اصلا لان الوصله بينه وبين الشبكه اتمسحت وهى ال VPN connection

معني كده اني لو عملت vpn connection تانيه علي جهاز ما وليكن اسمه xyz ممكن اني انقل هذا الجهاز من computer OU الي OU تانيه واطبق بوليسي عليه عادي جدا ولا ايه ؟؟

بالنسبه للسؤال الثالث لازم الجهاز ده يطلع من ال domain ويرجع ي join workgroup تانى لان زى ما حضرتك عارفه ان ال Domain policy بت override ال local policy فطالما الجهاز فى domain هيطبق عليه ال default domain policy واللى هت override ال local policy حتى لو غيرتى فى ال local policy ارجو ان تكون الامور اتضحت والسلام عليكم ورحمة الله وبركاته

بالنسبه للسوال التالت حضرتك وضحته وفهمت
شكرا ليك وفي انتظار ردك

[عادل شبل]

السلام عليكم ورحمة الله وبركاته وانا اسف انى مش محترف عمليه الاقتباس

لا حضرتك منا علشان اتاكد انها حاجه غريبه خليته يدخل باكونت تاني لسه مدخلش بيه ولا مره علي جهازه قبل كده ومع ذلك دخل عادي جداا

يبقى اكيد فيه اى connection تانى بين ال client وبين ال domain controller غير ال vpn connection والا كانت عمليه ال authentication هتتم ازاى لل account التانى:ah34:

معني كده اني لو عملت vpn connection تانيه علي جهاز ما وليكن اسمه xyz ممكن اني انقل هذا الجهاز من computer OU الي OU تانيه واطبق بوليسي عليه عادي جدا ولا ايه ؟؟
ايوه طبعا _ خلى دايما فى ذهنك ان ال vpn client هو جهاز جوه الشبكه بس بدل ما هو مربوط معاهم بسلك لأ مربوط ب vpn connection ويتعامل معامله الجهاز العادى جدا داخل الشبكه
بالنسبه للسوال التالت حضرتك وضحته وفهمت
شكرا ليك وفي انتظار ردك

[JUBA]

تم تعديل عنوان الموضوع تجنبي اختي العزيزة العناوين المبهمة وذلك لمنع حذف مواضيعك