Promena domenske lozinke

[Plavi269]

Evo jedna realna situacija koju ne znam kako da rešim bez fizičkog premeštanja računara...

Desktop je npr spreman u firmi i kreiran je korisnik sa lozinkom u AD na DC. Korisnik se uspešno ulogovao i nakon toga računar je odnesen u drugi grad. Kada mu treba nešto sa naše mreže zakači se preko VPN-a. U jednom trenutku rešimo da menjamo lozinke i dođe na red i taj desktop. E sad...

Kako promeniti domensku lozinku tom udaljenom korisniku, bez da se računar donosi ponovo u firmu i zakači na našu mrežu sa koje bi naravno automatski pokupio podatke o novoj lozinki? Može li se nekako preko VPN-a uraditi nešto?

[Bryan Fury]

Pa ako već može preko VPN-a da se loguje na domen, u čemu je problem, zašto mu ne biste promenili na isti način kao i bilo kom drugom korisniku...?

[bachi]

Problem je što se VPNuje nakon što se uloguje na domen i onda nešto povuče, nešto ne povuče.

Potrebno je da se VPNuje pre nešto što otkuca šifru i uloguje se na domen.

Zašto nije odrađen site2site VPN između te zgrade i centralne lokacije?

Koji VPN klijent se nalazi na tom računaru?

[Plavi269]

Upravo tako. Logovanje na domen je odrađeno dok je komp fizički bio u firmi. Nakon toga je komp odnet u drugi grad gde se kači na običan public wifi i preko njega vpn-om do nas. Na komp se loguje sa domenskom lozinkom koju je windows sada već zapamtio ,jer u tom trenutku nije konektovan na našu mrežu...

Nije bilo potrebe za site-2-site, dva čoveka u iznajmeljenom prostoru koji se sele s vemena na vreme.

Još nešto... Promenim ja njemu ipak lozinku i prvo se javi Outlook (dok je bio u firmi namešten mu je Exchange nalog) da ne može više da ostvari konekciju sa serverom. Sve ovo dok je konektovan preko vpn-a... Dakle Outllok je skontao promenu lozinke. Problem je kako da nateram da i Windows skonta tu promenu lozinke?

[bachi]

Ne odgovori mi koji je VPN klijent na računaru instaliran?

[Plavi269]

Izvini...

CheckPoint Secure Client

[bachi]

Dakle koliko vidim na googleu, moguće je, poenta je da se računar uloguje na VPN pre nego što korisnik otkuca domensku šifru.

Oni to zovu Secure Domain Logon (SDL)

https://sc1.checkpoint.com/documents...l_frameset.htm

[Plavi269]

Probao i isprobavao, ali neće pa neće...

Taj SDL ne radi baš onako kako bi trebalo, bar u teoriji. Kada se omogući i resetuje komp prvo se pojavi windows logon screen pa nakon toga ide CheckPoint-ov SDL, tj. logon screen, i onda se pojavi desktop... Nikako da obrnem redosled logovanja...

Dok je konektovan na VPN, windows uredno prijavi da je došlo do promene lozinke i da je potrebno da uradi lock kompa i ponovo prijavljivanje, da bi se user i pass usaglasili sa AD-om. Probao i sa lockovanjem i log off opcijom, nema šanse... Kad ukucam novu lozinku prijavi, wrong password...

Našao i na netu, spominju da treba da se pojavi mala ikonica u vidu kompjuterčića dole desno prilikom logovanja na sistem, gde kada bi kliknuo na njega mogao bi da izabereš da se konektuješ prvo na CheckPoint. Tu ikonicu nikako nisam mogao da namestim. Menjao u registriju, dodavao DWORD SDLEnabled, stringove, ali neće pa neće...