Как «предварительно загрузить» учетную запись Windows AD на ноутбук?

Я даю ноутбук сотруднику для использования дома. Пользователь входит в систему с учетной записью домена AD, а затем подключается через OpenVPN. Обычно это работает нормально, потому что логин AD кэшируется на устройстве, и пользователь может войти в систему до того, как будет установлено соединение с AD. Но с новым ноутбуком они не могут запустить OpenVPN без входа в систему, но не могут войти в систему без VPN-подключения.

OpenVPN также не поддерживает подключение на стартовом экране, насколько мне известно. Я также не могу использовать другие методы VPN. Встроенные методы VPN, такие как IPSec и PPTP, могут работать, но, похоже, они плохо поддерживаются — во-первых, Windows ожидает, что имя будет ДОМЕН\пользователь, но VPN ожидает ДОМЕН+пользователь, а во-вторых, я могу подключиться к VPN только перед входом в систему. путем сбоя экрана входа в систему (я забыл, как именно, но вам нужно нажать определенную кнопку с идеальным временем). Так что это вне.

Есть ли способ предварительно кэшировать определенную учетную запись домена, не имея пароля пользователя?

Есть ли способ предварительно кэшировать определенную учетную запись домена, не имея пароля пользователя?

Ваш вопрос не имеет смысла. Вы не можете положить в кеш то, чего у вас нет, не так ли?

Единственный способ, который я вижу, - это сбросить пароль пользователя, войти в систему, чтобы заполнить кеш, и отправить блокнот пользователю. Конечно, ему нужно сменить пароль после входа в систему.

В качестве альтернативы используйте любую технологию VPN, которая позволяет устанавливать соединение на экране входа в систему.