Benutzerprofil von Domäne zu Arbeitsgruppe herabstufen

2207
Giffyguy

Ich erledige einmalige IT-Wartungsarbeiten für ein sehr kleines Unternehmen mit weniger als 15 Mitarbeitern

Ich habe alle ihre E-Mails nach Microsoft Office365 und alle freigegebenen Netzwerkdateien nach Microsoft SharePoint Online verschoben.

Da keine lokalen Dateien mehr vor Ort gespeichert sind, entschied ich mich, den zentralen lokalen Server, der zuvor für Dateien und E-Mails verwendet wurde, außer Betrieb zu setzen.

Das Problem ist, dass dieser Server auch der Active Directory-Domänencontroller war.

Ich habe alle Arbeitsstationen wieder in "Arbeitsgruppen" statt "Domänen" verschoben und Domänenbenutzerkonten durch lokale Benutzerkonten und lokale Administratoren ersetzt.

Ein Mitarbeiter besteht jedoch darauf, das alte Domänenbenutzerprofil beizubehalten, da er behauptet, es sei zu schmerzhaft, ein neues Benutzerprofil von Grund auf einzurichten.

Selbst wenn der Domänencontroller nicht vorhanden ist, können sie sich weiterhin mit ihren alten Domänenanmeldeinformationen anmelden, da die Arbeitsstation der Arbeitsstation lokal auf den Domänenbenutzerkonten gespeichert ist.

Meine Fragen sind:
1) Ist es möglich, ein Domänenbenutzerprofil auf die Arbeitsgruppe "herunterzustufen", ohne ein neues neues Profil erstellen zu müssen?
2) Ist es für diesen Mitarbeiter sicher, dass er sich weiterhin mit seinen Domänen-Creds bei seiner Workstation anmeldet, obwohl die Domäne nicht mehr im Netzwerk vorhanden ist? Wie lange können wir damit rechnen, dass dieser Mitarbeiter weiter arbeitet?

0
Warum sollten Sie den AD-Controller herabstufen? Keltari vor 8 Jahren 0
Es war eine Entscheidung, die von einer Gruppe von Leuten im Unternehmen getroffen wurde. Sie verkaufen die Serverhardware, da keine Unternehmensdaten mehr vor Ort gespeichert werden. Der AD-Server wurde nicht nur degradiert, er wurde gelöscht und in CraigsList abgelegt. Es ist dunn. ;-) Giffyguy vor 8 Jahren 0
Wenn ich es wäre, hätte ich die AD-Infrastruktur verlassen. Es gibt Ihnen so viel mehr Flexibilität, auch in einer kleinen Umgebung, dann ohne. Aber jetzt ist es zu spät. Keltari vor 8 Jahren 1
@ Keltari Ich stimme zu, ich hätte es dort gelassen, wenn es nach mir ginge. Giffyguy vor 8 Jahren 0

2 Antworten auf die Frage

2
Keltari

1) Nein, das ist nicht möglich. Sie können jedoch einen neuen lokalen Benutzer erstellen und das Profil des Domänenbenutzers in das lokale Profil kopieren. Die Registrierungseinstellungen, die für diesen Benutzer eindeutig sind, werden jedoch nicht kopiert. Daher ist es möglich, dass sie nicht zu 100% identisch sind. Sie könnten die Registrierung durchkämmen, aber das wäre im besten Fall schwierig, im schlimmsten Fall unmöglich.

2) Nein, es ist nicht sicher. Ich kann Ihnen keine endgültige Antwort geben, da viele Faktoren im Spiel sind. Die Anmelde-Cache-Richtlinie, die Kennwortrichtlinie und einige andere. Wenn Sie keinen lokalen Benutzer erstellen, besteht die Gefahr von Kopfschmerzen auf der Straße.

0
Sid_Hussey

Eigentlich ist die erste Frage möglich und ich habe es getan und es ist ziemlich einfach. Grundsätzlich zur Verwendung des Domänenprofils, nachdem der Computer von der Domäne entfernt wurde. Sie müssen einen Benutzerprofil-Assistenten herunterladen. http://www.forensit.com/domain-migration.html

Details finden Sie hier: https://community.spiceworks.com/how_to/2882-disconnect-from-domain-and-keep-user-profile-for-local-user

Verwandte Probleme