Есть ли способ удаленно отключить домен ноутбука (SurfaceBook)

944
Kevin Souter

Наша компания ( была на данный момент) в SurfaceBook, который был с работником, когда он был прерван. Это часть нашего домена, но, конечно, он может войти в него, когда он не контактирует с сервером домена, когда создается учетная запись локального домена. Есть ли способ, которым я могу отключить его удаленно?

0
Были ли на ноутбуке установлены какие-либо другие инструменты для удаленного отключения, например, какое-то противоугонное программное обеспечение? miroxlav 8 лет назад 0
Даже если на устройстве были установлены инструменты. Если сотрудники могут войти в устройство, они могут перезагрузить устройство, что приведет к новой установке Windows 10, которую они будут иметь полный и полный контроль. Я предлагаю, если у сотрудника есть право собственности на компанию, привлеките местные правоохранительные органы, поскольку ваша компания сможет доказать право собственности на устройство, а сотрудник - нет. Без описанных мною инструментов, установленных на деви до того, как вы потеряли контроль над устройством, то то, что вы хотите, просто бесполезно. Ramhound 8 лет назад 2

2 ответа на вопрос

1
Keltari

Сначала отключите учетную запись пользователя AD. Ответ Стивена Ли об удалении аккаунтов - плохая практика. Вы когда-нибудь видели файл в общей папке, у которого нет владельца, только какой-то случайный SID? Это происходит, когда созданная учетная запись была удалена. Отключение учетных записей также позволяет включить их в будущем. Иногда людей нанимают на работу, и это позволяет вам легко отдавать им свои документы, акции и т. Д.

Если у вас нет какого-либо программного обеспечения для управления мобильными устройствами, вы не можете немедленно заблокировать его на устройстве.

Спасибо за исправление моей ошибки. Я отредактировал свой оригинальный ответ. Steven Lee - MSFT 8 лет назад 0
0
CConard96

Если вы не установили какое-либо программное обеспечение для удаленной очистки, например Prey, на поверхность до его ухода, вы не сможете стереть / заблокировать устройство, если оно не подключится к вашей сети снова. В этот момент вы можете удаленно стереть устройство через что-то вроде SCCM.

На данный момент проблема заключается в контроле ущерба.

  1. К каким паролям и учетным записям они имели доступ?

Все пароли, к которым он имел доступ, должны быть изменены как можно скорее, а также любые пароли локальной учетной записи (IE Local Admin).

  1. Какая конфиденциальная информация у них была на ноутбуке или доступе?

Здесь не так много, что вы можете сделать, но если вы подозреваете, что они взяли информацию с собой, вы можете обратиться за юридической консультацией, даже если большинство компаний не хотят этого делать, так как это делает их публично плохими.

Кроме того, если сотрудник не получил свою последнюю зарплату, вы можете вычесть из нее стоимость SurfaceBook.

Я не сказал это ужасно хорошо, по-видимому, я не хотел отключать его учетную запись домена - это уже сделано. Я хочу отключить все устройство. Kevin Souter 8 лет назад 0
Правильно, я должен был указать, что я имел в виду, изменяя учетные записи, к которым у него был доступ. Если, например, он работал в ИТ-отделе и имел доступ к паролям SSH или другим учетным данным, кроме своей учетной записи, их следует изменить. Отключение устройства невозможно после того, как оно вышло, и не будет повторно подключаться к сети (даже если оно подключено к домену). CConard96 8 лет назад 0

Похожие вопросы