[winbond]

Насколько я помню, в предыдущих версиях Active Directory на базе Server 2008/R2 такого не было. И при недоступности службы Active Directory, авторизоваться в системе было нельзя. »

Такого и сейчас нет. Профилей пользователей на клиенте точно не было? Или может остались от прошлого домена с тем же именем?

[cameron]

Профилей пользователей на клиенте точно не было? »

это всё может быть, кроме того что в случае кешированного входа в %logonserver% было бы %computername%

[Iska]

кроме того что в случае кешированного входа в %logonserver% было бы %computername% »

cameron, безотносительно темы; это поведение где-то описано, или просто — из опыта?

[cameron]

или просто — из опыта? »

это мои личные наблюдения, поэтому есть вероятность я ошибаюсь, но пока другого не видела.

[Iska]

cameron, спасибо, ясно.

[winbond]

Проверил. Ноут(8) у меня четвертый день на приличном расстоянии от домашнего диси(2012) и не связан с ним.

Код:

C:\Users\winbond>set
...
LOGONSERVER=\\HDC1
...

Скорее всего профили все-таки были закэшированы.

[cameron]

Проверил. Ноут(8) у меня четвертый день на приличном расстоянии от домашнего диси(2012) и не связан с ним. »

logoff - logon
после чего
echo %logonserver%

[winbond]

cameron, через set считывается весь список переменных, я просто опустил остальные. Естественно по эху тот же самый логонсервер выходит, к которому уже почти неделю коннекта нет. Ноутбук перезагружал не раз.

Могу предположить, что ТС уже создавал ранее виртуальный DC+домен с точно таким же именем как и сейчас, и в обоих AD у него пользователи с одинаковыми именами. Также вероятно, что клиентская(виртуальная?) машина была из старого домена выведена и введена в новый. Все имена/явки/пароли полностью одинаковые (ибо никакого смысла на тесте нет выдумывать всё по новому и запоминать), а вот SID'ы у пользователей/машин по любому вышли разные. Соответственно если глянуть в папку USERS на клиенте, там двойной комплект профилей (те которыми заходил в прежний домен, и те которыми в новый). Старые профили и сбивают с толку.

P.S. Свойства системы - Дополнительно - Профили пользователей - Параметры. Все не относящиеся к текущему домену вошедшего пользователя профили будут показаны не по именам, а по SID.