我可以通过VPN在多台计算机上更改域密码吗?

我通过VPN在家工作。 在过去,当我的域名密码即将到期,我只需连接到VPN,并定期更改密码程序,一切似乎工作正常。

我最近有一台新的笔记本电脑工作,并希望除了现有的使用它。 我还没有authentication新的域名,因为我不知道在更改密码时会发生什么情况。 看来,如果我在一台计算机上进行更改,第二台计算机仍然会使用caching的凭据,因为这就是它所知道的。 我假设如果是这样的话,那么当连接到VPN时,我会得到很多密码提示,而在第二台计算机上更改caching凭据的唯一方法是在下一次我在办公室时对域进行身份validation(大约一个月一次)。

计算机是XP和Vista x64,分别使用Cisco VPN客户端和NCP安全入口客户端。

我能通过VPN在2台电脑上更改我的域名密码吗?

有可能的。 使用Cisco VPN客户端,您可以在使用Windows凭据login之前启动VPN。 这适用于XP,但我不认为它可以在Cisco VPN客户端的Vista上运行。

这个程序应该工作。 login到您的Vista机器。 连接到VPN。 更改您的密码。 locking和解锁您的Vista机器只是为了更新caching的凭据。

在您的XP机器上,请在login之前将Cisco VPN客户端设置为启动。 启动您的计算机,启动VPN客户端并连接它,然后login到您的Windows帐户。 然后,您可以使用更新的凭据login到您的XP机器,因为它可以通过DC来validation您的身份。

不确定NCP客户端,但如果您先在Vista上更改密码,它将与Cisco VPN配合使用。

不。

您的第二台笔记本电脑将知道您的新PW的唯一方法是如果您连接到VPN。

就个人而言,除非您有特定的需要将您的笔记本电脑join域,否则我不会。 如果您是域名pipe理员,那么将您的笔记本电脑join域名并不意味着什么,特别是如果您在大多数时间在家工作。

我不知道这是否可行,但如果你使用caching的凭证login第二台计算机,然后VPN'ed到办公室。

然后,尝试连接到受保护的资源,例如您有权访问的networking共享。 当您的计算机上的凭据与域凭据不匹配时,会提示您input域用户名和密码。 input新的用户名/密码。

我不确定电脑是否会重新caching这个新密码。

用于Active Directory的SYNERGIX对象pipe理器(ADOM)可以做到这一点。 这是VPN客户端软件不可知的,并会通知用户密码到期。 用户出现在一个简单的使用forms来更改密码。 并且在成功更改密码后,域凭证将与caching的凭证同步,使用户无需继续工作。

此外,它将在build立VPN连接后立即更新GPO,并运行使用caching凭证login时运行的用户login脚本。

DD