Có cách nào để vô hiệu hóa từ xa một máy tính xách tay tên miền (SurfaceBook)

0

Công ty chúng tôi đã ( có lúc) một SurfaceBook đó là với một nhân viên khi ông được chấm dứt. Đó là một phần của tên miền của chúng tôi, nhưng tất nhiên anh ta vẫn có thể đăng nhập vào nó khi nó không liên lạc với máy chủ tên miền khi tài khoản miền cục bộ được tạo. Có cách nào để tôi có thể vô hiệu hóa nó từ xa không?

— Kevin Souter
nguồn

Bạn đã có bất kỳ công cụ giải mã từ xa nào được cài đặt trong máy tính xách tay chưa, ví dụ như một số phần mềm chống trộm?

— miroxlav

2

Ngay cả khi bạn đã cài đặt các công cụ trên thiết bị. Nếu nhân viên có thể đăng nhập vào thiết bị, họ có thể Đặt lại thiết bị, điều này dẫn đến việc cài đặt Windows 10 mới mà họ sẽ có toàn quyền và toàn quyền kiểm soát. Đề nghị của tôi là nếu nhân viên có công ty phù hợp, hãy tham gia thực thi pháp luật địa phương, vì công ty của bạn sẽ có thể chứng minh quyền sở hữu thiết bị và nhân viên sẽ không. Nếu không có các công cụ tôi mô tả, được cài đặt trên devie trước khi bạn mất quyền kiểm soát thiết bị, thì điều bạn muốn chỉ đơn giản là không thể hiện được.

— Ramhound

0

Trừ khi bạn đã cài đặt một số phần mềm xóa từ xa như Prey trên Surface trước khi rời khỏi nó, bạn không thể xóa / khóa thiết bị trừ khi nó kết nối lại với mạng của bạn. Tại thời điểm đó, bạn có thể xóa thiết bị từ xa thông qua một cái gì đó như SCCM.

Tại thời điểm này, vấn đề là kiểm soát thiệt hại.

Mật khẩu và tài khoản nào họ có quyền truy cập?

Tất cả mật khẩu anh ta có quyền truy cập nên được thay đổi càng sớm càng tốt, cũng như mọi mật khẩu tài khoản cục bộ (IE Local Admin).

Họ có thông tin bí mật nào trên máy tính xách tay hoặc truy cập?

Bạn không thể làm quá nhiều ở đây, nhưng nếu bạn nghi ngờ họ đã mang theo thông tin đó, bạn có thể muốn tìm kiếm lời khuyên pháp lý mặc dù hầu hết các công ty không muốn làm điều này vì nó khiến họ trông tệ hại.

Ngoài ra, nếu nhân viên chưa nhận được tiền lương cuối cùng của họ, thì bạn có thể khấu trừ chi phí của SurfaceBook từ đó.

— CConard96
nguồn

Tôi không nói rõ lắm, rõ ràng là tôi không muốn vô hiệu hóa tài khoản miền của anh ấy - điều đó đã được thực hiện. Tôi muốn vô hiệu hóa toàn bộ thiết bị.

— Kevin Souter

Đúng vậy, tôi nên đã chỉ định những gì tôi có nghĩa là bằng cách thay đổi tài khoản mà anh ta có quyền truy cập. Ví dụ, nếu anh ta làm việc trong CNTT và có quyền truy cập vào mật khẩu SSH hoặc các thông tin đăng nhập khác ngoài tài khoản của anh ta, họ nên được thay đổi. Việc vô hiệu hóa thiết bị hiện không thể thực hiện được và đã không kết nối lại với mạng (ngay cả khi thiết bị đã được nối miền).

— CConard96

1

Đầu tiên, vô hiệu hóa tài khoản AD của người dùng. Câu trả lời của Steven Lee về việc xóa các tài khoản là thực tế xấu. Bạn đã bao giờ thấy một tập tin trong một thư mục chia sẻ không có chủ sở hữu, chỉ là một số SID ngẫu nhiên? Điều đó xảy ra khi tài khoản tạo ra nó đã bị xóa. Vô hiệu hóa tài khoản cũng cho phép bạn có thể kích hoạt chúng trong tương lai. Đôi khi, mọi người được nghỉ ngơi và điều này cho phép bạn dễ dàng trả lại cho họ các tài liệu, cổ phần, v.v.

Trừ khi bạn có một số loại phần mềm Quản lý thiết bị di động, bạn không thể khóa anh ta khỏi thiết bị ngay lập tức.

— Keltari
nguồn

Cảm ơn đã sửa chữa sai lầm của tôi. Tôi đã chỉnh sửa câu trả lời ban đầu của mình.

— Steven Lee - MSFT