Есть ли способ использовать проверку подлинности домена на локальном компьютере, когда машина отключена или сеть не работает? Локальный кеш не вариант. Это будет пользователь, который никогда ранее не заходил на эту конкретную машину. Посмотрел Active Directory Облегченные службы каталогов. Не был уверен, можно ли скопировать каталог на компьютер, а затем использовать локальный каталог.
1 ответ
1
Нет.
Windows нуждается в каком-либо методе аутентификации попытки входа в систему. Для доменных учетных записей единственными способами сделать это (в порядке предпочтения) являются:
- Свяжитесь с DC, который требует подключения к сети
- Использовать локально кэшированные учетные данные (если доступны)
В своем вопросе вы исключили оба эти варианта. В этом случае невозможно войти с учетной записью домена.
Есть один "альтернативный" сценарий, хотя я предлагаю его только ради технической тщательности. Я бы бросил клиента в одно мгновение, если бы они попросили меня сделать это ...
Дайте пользователю контроллер домена.
Да, это ужасная идея (так что не делайте этого), но технически это позволит вам войти в систему на компьютере 1) с учетной записью домена, 2) которая никогда ранее не входила в систему, 3) без сетевого подключения.