Мне интересно, может ли пользователь войти в мой домен за пределами офиса или это можно сделать только локально? (в офисе)
Можете ли вы, находясь за пределами города или даже страны, войти в домен компании? (Windows Server 2008)
решение1
Конечно, если у вас есть доступ к корпоративной сети, для чего обычно и предназначены VPN.
После определения VPN на рабочей станции на экране входа в систему даже предлагается СНАЧАЛА войти в VPN, А ПОТОМ обработать вход пользователя.
Стандартная функциональность во МНОГИХ компаниях.
"или даже за пределами страны" - это идиотизм, кстати. - это интернет, а интернету все равно, находитесь ли вы через дорогу или в другой стране, пока есть доступ к интернету. Единственное разумное различие - "внутренняя корпоративная сеть" и "внешняя корпоративная сеть, требующая чего-то вроде VPN".
решение2
Ваши пользователи смогут войти в свои компьютеры, используя"кэшированные учетные данные"(по умолчанию сохраняется последние десять входов), затем вы можете подключиться с помощью любого VPN к вашей рабочей сети и получить доступ к "домену" как таковому. Единственное реальное ограничение - это перемещаемые профили, которые отключаются, если вы входите в систему без подключения.
Если вы говорите о входе в систему с использованием учетной записи домена, с которой ранее не выполнялся удаленный вход на компьютер, то см. ответ TomTom (и комментарии), если только у пользователей нет «локальных учетных записей» на машинах, а затем используйте учетные записи домена для доступа к сети, это тоже сработает.