Есть ли внятная азбука по двойной аутентификации в винде?
 

собсно сабж.
Гуглить гуглю, но материалы полны воды, юмора, воспоминаний, саморекламы "никто кроме нас", и прочего хлама.
А хочется какую-то внятную азбуку, как именно работает эта двойная аутентификация.
В плане что шлет АД серв, что отвечает комп, что опять серв, что опять комп, и почему.

Для чего оно мне - на машинах с вин10 если несколько дней не включаться, почему-то перестаёт аутентифицировать.
Я подозреваю, что дело в этом механизме, но как он работает буквально - не понимаю.
мурзилки на тему того, что машинная аутентификация-де позволяет технические моменты, типа обнов, или там первого подключения ад юзера на этой машине, - читал. Меня интересует более буквальное общение. Или азбуку, чтоб понимать, где чего копать.

зы. и чем смотреть, кто чего шлет.

как это связано с двойной аутентификации?
хотя у меня месяц простоял ноут с 10 и все нармально

ээ... прямым образом.
Аутентификация у нас в домене двойная.
Машины с вин7 и 8 ничем не страдают, нормально аутентифицируются, а вин10 при отсутствии общения несколько дней - внезапно перестают.
Меня интересует, почему.
Для этого нужно понять механизм. А для этого - внятная азбука.

bredych, посредством чего у вас 2FA?