Berapa lama klien dapat dimatikan dalam AD?

Kami menyiapkan lingkungan pelatihan untuk digunakan setelah liburan musim panas. Manajemen ingin kami menyiapkan klien sekarang sebelum liburan. Karena klien akan dikirim pergi, mereka akan keluar jalur sampai pelatihan dimulai. Itu berarti bahwa klien akan tidak terhubung dengan AD selama sekitar 15 minggu. Juga, karena tidak ada orang di sini, server akan dimatikan sekitar enam hingga delapan minggu. Masa hidup batu nisan diatur ke 180 hari.

Bisakah periode 15 minggu ini menimbulkan masalah bagi klien? Haruskah kita mencoba membujuk manajemen untuk menunda instalasi klien sampai setelah liburan?

Itu akan baik-baik saja.

Berikut sedikit uraian dari Sean Ivey dari Microsoft; pria yang cukup pintar:

Ok, selama kita berbicara tentang anggota domain, dan bukan pengontrol domain maka untuk semua tujuan praktis mereka dapat dimatikan tanpa batas tanpa masalah. Ketika Anda akhirnya menyalakannya kembali, pemulung netlogon akan berjalan, hubungi pengontrol domain, dan setel ulang kata sandi untuk akun komputer.

Yang penting untuk diingat adalah bahwa reset kata sandi akun komputer didorong oleh KLIEN, bukan pengontrol domain. Jadi, selama klien tidak mencoba mengubah kata sandinya, maka kata sandi tidak akan diubah.

Lihatlah tautan ini saat Anda mendapat kesempatan. Saya telah mengeluarkan bagian yang relevan:

http://blogs.technet.com/b/askds/archive/2009/02/15/test2.aspx "Kata sandi akun mesin tidak kedaluwarsa dalam Direktori Aktif. Kata sandi tersebut dibebaskan dari kebijakan kata sandi domain. Penting untuk mengingat bahwa perubahan kata sandi akun mesin didorong oleh KLIEN (komputer), dan bukan AD. Selama tidak ada yang menonaktifkan atau menghapus akun komputer, atau mencoba menambahkan komputer dengan nama yang sama ke domain, (atau beberapa tindakan destruktif lainnya), komputer akan terus bekerja tidak peduli berapa lama sejak kata sandi akun mesin dimulai dan diubah.

Jadi jika komputer dimatikan selama tiga bulan tidak ada yang kedaluwarsa. Ketika komputer dinyalakan, ia akan melihat bahwa kata sandinya lebih tua dari 30 hari dan akan melakukan tindakan untuk mengubahnya. Layanan Netlogon di komputer klien bertanggung jawab untuk melakukan ini. Ini hanya berlaku jika mesin dimatikan untuk waktu yang lama.

Sebelum kami menetapkan kata sandi baru secara lokal, kami memastikan kami memiliki saluran aman yang valid ke DC. Jika klien tidak pernah dapat terhubung ke DC (di mana tidak ada apa pun sebelum waktu upaya - waktu untuk menyegarkan saluran aman), maka kami tidak akan mengubah kata sandi secara lokal.

Parameter Netlogon yang relevan yang ikut bermain dan kita dapat pikirkan tentang perubahan di sini adalah:

ScavengeInterval (default 15 menit), MaximumPasswordAge (default 30 hari) DisablePasswordChange (default off). "

Saya harap ini membantu!