Доступ - [решено] Вход в систему под доменной учетной записью

Petya V4sechkin · Конфигурация компьютера

Roman Dagger, отключить все локальные учетные записи.

Roman Dagger · Отправлено: **10:05, 12-06-2009** | #3

Это понятно. Но как будет проходить авторизация под доменной учеткой, если нет связи с контроллером?

Неадекват · Отправлено: **10:07, 12-06-2009** | #4

Завести на контроллере домена учетки для них и пусть они под ними ходят. А локальные запароль и все. Под доменными учетками задай права пользовательские, а админские отбери

Roman Dagger, если нет связи с контроллером о каком домене может идти речь??

Roman Dagger · Отправлено: **10:10, 12-06-2009** | #5

А не будет такого, что при попытке логина будет выдаваться сообщение "контроллер домена не доступен, иди нафиг"?
Для проверки учетки, насколько я понимаю, машина обращается к контроллеру, так?

Речь идет о доменных учетных записях, используемых на ноутбуке без подключения к контроллеру домена.В командировку человек поехал, например.

Неадекват · Отправлено: **10:15, 12-06-2009** | #6

Roman Dagger, если в том месте есть инет, то можно попробовать организовать VPN до контроллера и тогда домен заработает. А если нет - тогда никуда не убежать с корабля без локальных учеток. А зачем домен в командировке? Что не работает через него?

Petya V4sechkin · Конфигурация компьютера

Цитата Roman Dagger:

Но как будет проходить авторизация под доменной учеткой, если нет связи с контроллером?

Интерактивный вход в систему: количество предыдущих подключений к кэшу (в случае отсутствия доступа к контроллеру домена)

Roman Dagger · Отправлено: **10:23, 12-06-2009** | #8

Дело в том, что недавно описанную мной ситуацию наблюдал вживую: человек использовал на ноуте доменную учетку (в поле "домен" окна логина было указано именно название домена, локально он логиниться не мог в принципе) без подключения к какой бы то ни было сети. Так же у него на машине есть ВПН подключение, которое он использует для доступа ко внутрисетевым ресурсам, но поднимается оно вручную.

Petya V4sechkin, похоже - то, что надо. Попробую.

Petya V4sechkin · Конфигурация компьютера

Roman Dagger, поправка:
"Interactive Logon: Number of Previous Logons to Cache" Help Topic Contains Incorrect Information

Цитата KB825805:

Determines the number of different unique users who can log on to a Windows domain by using cached account information.

То есть, количество пользователей (а не количество входов в систему).

Действительно, наблюдения показывают, что при отсутствии связи с доменом можно входить в систему сколько угодно раз (под одной и той же учеткой).