AK
Мы решили поставив галочку "не рвать соединение при выходе"
а у вас такая же проблема была?
Size: a a a
2020 March 31
AF
Aleksandr Krasnikoff
а у вас такая же проблема была?
Да
AK
Сейчас попрошу сетевиков переключить
AF
Билет керберос обновляется при наличии связи с кд. Соответственно нужно чтобы соединение было в момент входа.
AF
Можно ещё его как то сбросить командой при живом юзере, но как хз
В
Проблема ебанызх ваеэновъ
DF
Aleksandr Krasnikoff
Всем доброго дня! Пользователи работаю на доменных ПК с поднятым VPN. VPN пользователь поднимает после входа в ПК. Столкнулись с проблемой, что при такой схеме не прилетают политики и gpupdate /force никаких изменений в членстве групп не видит. Просьба помочь, есть ли решение и куда копать.
Azure AD
В
а ксать, а если л2тп ебануть в автозагрузку, ктонить пробывал?))
AK
Azure AD
Современно, но не уверен, что быстро реализуемо)
DF
Aleksandr Krasnikoff
Современно, но не уверен, что быстро реализуемо)
Пожалуй)
AK
Билет керберос обновляется при наличии связи с кд. Соответственно нужно чтобы соединение было в момент входа.
Спасибо, попробуем сейчас.
S
Не за что, ну лучше будет, если ты и на @microsoftrus подпишешься
SG
Можно ещё его как то сбросить командой при живом юзере, но как хз
командой нельзя
SG
можно сбросить только для машины
SG
а klist purge + klist get krbtgt/contoso.com ?
AF
Aleksandr Krasnikoff
Спасибо, попробуем сейчас.
<RetainVpnOnLogoff>true
<UserEnforcement>SameUserOnly</UserEnforcement>
</RetainVpnOnLogoff>
гуглить сюда )
<UserEnforcement>SameUserOnly</UserEnforcement>
</RetainVpnOnLogoff>
гуглить сюда )
AK
<RetainVpnOnLogoff>true
<UserEnforcement>SameUserOnly</UserEnforcement>
</RetainVpnOnLogoff>
гуглить сюда )
<UserEnforcement>SameUserOnly</UserEnforcement>
</RetainVpnOnLogoff>
гуглить сюда )
это настрой на циске?
AK
а
AF
Aleksandr Krasnikoff
это настрой на циске?
Это настройка "профиля", который прилетает в "C:\ProgramData\Cisco\Cisco AnyConnect Secure Mobility Client\Profile\" на клиенте
AK
понял)