Bonjour
 
Je mets au point un reseau d'entreprise pour ma société. J'ai installé un AD sous serveur 2008 qui fonctionne bien en local. D'un autre coté, j'ai des télé travailleur qui se connecte a l'ancien reseau via un VPN PPTP. LE VPN est monté depuis leur client Windows PPTP vers un routeur Linksys qui fait office de passerelle pour le LAN de l'entreprise.  
J'en arrive a ce qui me chiffonne. Comment faire pour qu'un teletravailleur se log sur l'AD via le VPN etant donné que la terminaison du VPN se fait sur le routeur qui est devant le serveur ayant l'AD? Doit il se logguer sans connectivité, puis lancer la connexion VPN sur son bureau? cela fonctionne t il vu que l'aD ne le verra pas avant que le tunnel soit monté...
Des astuces? ca doit etre assez simple mais je ne sais pas trop par ou commencer
 
Merci d'avance  

cashed credential pour se logger sur son pc puis connexion au vpn ?

qu'est ce que le cashed credential?

les credentials en cache sur le pc local

pourriez vous être plus explicite sur votre question?

c'est toi qui pose une question
Si c'est par rapport à ma réponse, je vois pas comment être plus clair, si ce n'est chercher sur google/bing

oui, j'ai cherché, mais je ne comprends toujours pas la question: "cashed credential pour se logger sur son pc puis connexion au vpn ?"
 
C'est une manière de se logguer sur un domaine sans se connecter au domaine puis d'ouvrir le VPN une fois loggué?

ouais, tes credentials sont en cache sur ton pc donc c'est lui qui valide l'auth à partir de ce qu'il connait, donc pas besoin d'aller chercher le DC puis tu ouvres le vpn

après j'ai peut être mal compris ce que tu cherches hein

si ca peut fonctionner comme ca , c'est niquel. Mon but c'est de permettre a mes télé-travailleurs de se connecter à l'AD via le VPN existant..
je testerai de chez moi si cela fonctionne

je reviens sur le sujet: mon VPN est monté sur le routeur. Mais je n'arrive pas a etre vu de l'AD, faut il avoir un role particulier sur l'AD pour etre vu comme utilisateur itinerant
Pour etre plus clair: en local, je suis sur l'AD, j'ai script qui me monte des repertoire reseaue t qui affiche les groupes auquels j'appartiens. Qs je me connecte a distance via le VPN, qd je lance le script, il m'indique que je n'appartient a aucun groupe par contre je fais bien parti du domaine de l'entreprise..
je seche un peu la, je n'arrive a trouver aucune information sur le net sur ce sujet (VPN routeur Linksys et AD)..