Вопрос по виндам.... трудный :)

[BARMALEY 0]

Всю голову сломал... трабл не гуглится, итак:

 

Есть домен.

Есть ноут.

Есть пользовательская учетка.

 

Трабл: пользователь без физического подключения к доменной сети может залогинится всего несколько раз, после получает "домен %domain name% не доступен"

под локальным админом пускает.

 

Пользователь входит в группу локальных админов.

Винда сносилась.

Учетки машинки и пользователя сверялись с другими, у которых все нормально работает.

Софт одинаковый стандартизированный.

Политики накатаны на контейнер в котором все нормально логинятся , эта машинка в нем же.

 

*про кол-во обращений к кешированным паролям можете не рассказывать, это не из этой оперы. Там мелкософт не то имел ввиду.

 

Итак, знатоки, ваши мысли?

[Илюха 0]

На работе несколько раз сталкивался с таким, к примеру в доменную учетку пускает, но нет интернета, локалки и т.д (битое железо, проблемы с сетью). При этом при попытке входа под доменным админом, который когда-то логинился на этом компе, например месяц назад, выдает "Домен недоступен". Локальные права доменной учетки тут не при чем. Под локальной учеткой будет, само собой, заходить, на то она и локальная:) Объясняется тем, что кэшируется сама учетка, а не пароль. По поводу других компьютеров - сложный вопрос, потому что вести они себя должны точно так же. Предупреждая дальнейшие вопросы: а как доменная учетка будет работать без домена? Откуда она будет брать обновленные права и политики?

[Dima 0]

Трабл: пользователь без физического подключения к доменной сети может залогинится всего несколько раз, после получает "домен %domain name% не доступен"

под локальным админом пускает.

 

Я правильно понимаю, что подключив ноут в доменную сеть этот пользователь может нормально войти? Если затем отключить, сколько раз получается успешно войти под caсhed credentials? Это количество одно и то же или разное? Или проблема однозначно не воспроизводится и тебе этот ноут с проблемой через неделю приносят?

 

Если ответ на последний вопрос утвердительный, посмотри эту статью http://support.microsoft.com/kb/818088

Проверить этот вариант легко - запрети этому пользователю менять свой пароль.

Изменено 4 ноября 2010 пользователем Dima

[BARMALEY 0]

Всем спасибо, думаю что решил. Более развернуто сдесь: http://social.technet.microsoft.com/Forums...7b-1f0c235abbc0