Làm cách nào để "tải trước" tài khoản Windows AD trên máy tính xách tay?

Tôi đang đưa một máy tính xách tay cho một nhân viên để sử dụng ở nhà. Người dùng đăng nhập bằng tài khoản miền AD, sau đó kết nối qua OpenVPN. Thông thường, điều này hoạt động tốt vì thông tin đăng nhập AD được lưu trong bộ nhớ cache trên thiết bị và người dùng có thể đăng nhập trước khi có kết nối với AD. Nhưng với máy tính xách tay mới, họ không thể khởi động OpenVPN mà không đăng nhập, nhưng không thể đăng nhập nếu không có kết nối VPN.

OpenVPN cũng không hỗ trợ kết nối ở màn hình bắt đầu AFAIK. Tôi cũng không thể sử dụng các phương thức VPN khác. Các phương thức VPN tích hợp như IPSec và PPTP có thể hoạt động, nhưng có vẻ như điều này không được hỗ trợ - đầu tiên Windows mong đợi tên là DOMAIN\user, nhưng VPN mong đợi DOMAIN+user và thứ hai, tôi chỉ có thể truy cập VPN trước khi đăng nhập bằng cách nhấp vào màn hình đăng nhập (tôi quên chính xác cách thức nhưng bạn cần nhấp vào một nút nhất định với thời gian hoàn hảo). Thế là hết.

Có cách nào để tôi có thể lưu trước một tài khoản miền nhất định mà không cần có mật khẩu của người dùng không?

Có cách nào để tôi có thể lưu trước một tài khoản miền nhất định mà không cần có mật khẩu của người dùng không?

Câu hỏi của bạn không có nghĩa. Bạn không thể đưa vào bộ đệm, những gì bạn không có, phải không?

Cách duy nhất tôi thấy là đặt lại mật khẩu người dùng, đăng nhập để điền vào bộ đệm và gửi sổ ghi chép cho người dùng. Tất nhiên, anh ta cần thay đổi mật khẩu sau khi đăng nhập.

Ngoài ra, hãy sử dụng bất kỳ công nghệ VPN nào cho phép thiết lập kết nối trên màn hình đăng nhập.