AD user帳戶無法連接公司外的wifi

myra 2016-05-30 13:27:51 ‧ 3447 瀏覽

分享至

請教各位大大,
我們公司的NB皆設有user使用之AD,近期公司同仁將NB帶出公司使用發現無法連接家裡的wifi
我的做法如下:
1. 用admin於DNS加入8.8.8.8,但重新開機用USER帳號登入時,新增加的IP位置消失了....
2. 用admin於DNS加入168.95.1.1,可以連接手機分享之WIFI,但家裡的WIFI一樣連不到,更悲劇的是,公司的WIFI也連不到了
以上,請求各位大大的寶貴意見,謝謝

myra iT邦新手 5 級 ‧ 2016-05-31 10:02:13 檢舉

感謝大大的回覆
我是剛接觸IT的人員,想進一步請教
AD是否能僅針對DNS異動開放權限呢?

myra iT邦新手 5 級 ‧ 2016-05-31 10:02:20 檢舉

感謝大大的回覆
我是剛接觸IT的人員,想進一步請教
AD是否能僅針對DNS異動開放權限呢?

窮嘶發發發 iT邦高手 1 級 ‧ 2016-05-31 11:16:08 檢舉

基本上啦，筆電本來就該有隨時重灌的準備，一般來說重灌大約就十分鐘而已
我很少會為了這十分鐘找一堆有的沒有的的設定
我比較喜歡簡化管理，你放太多的 ROLE 日後有衝突，反而更難找到原因
我的重點還是放在系統的高可用性，還有能夠快速還原，
當然基本的安全要配置好，這些是我比較看重的部份
用戶端的重灌，根本花不了多少時間，所以，很多狀況重灌比較快
當USER 發現一堆愚蠢的動作會導致重灌，時間久了，也就學乖了
以我目前來說除非遇到很糟糕的病毒檔都擋不了的，我才有機會重慣
一年也就一兩次而已，個人經驗給樓主參考

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

窮嘶發發發

iT邦高手 1 級 ‧ 2016-05-30 17:48:30

最佳解答

我一般都是針對移動裝置，讓 USER 對這些裝置有本機管理員權限的

一般而言，WIFI 的設定是屬於系統設定，因此 USER 本身如果無法對 DNS 還有 IP 做異動

那就無法登入家用 WIFI 的，樓主可以試看看，調整一下本機權限

回應 1
分享
檢舉

myra iT邦新手 5 級 ‧ 2016-05-31 10:00:55 檢舉

感謝大大的回覆
我是剛接觸IT的新人,需要進一步的請教您
AD是否能僅針對DNS開放異動之權限呢?

登入發表回應

ctipde

iT邦高手 1 級 ‧ 2016-06-07 17:00:10

請問一下，
公司wifi是怎樣的認證方式? 由Radius 無線ＡＤ整合驗證還是輸入密碼登入?
另外為何NB wifi的DNS需要修改?不是設定DHCP嗎?還是wifi沒有DHCP?
連不到WIFI的意思? 看不到wifi AP名字?還是看到連不上?
使用者的OS是?
1.既然已經設定權限控管，不建議給使用者本地admin權限。
2. 資訊不足無法建議版大...