Как учетные записи Active Directory работают вне сети

Question

Когда вы отключаете ноутбук от сети, как происходит вход в систему, если вы используете учетные записи Active Directory для доступа к компьютеру.

Кэшируются ли профили после первого входа в систему?

Answer 1

Вход в кэшированный домен работает только в том случае, если пользователь вошел в систему один раз с действительным паролем. Затем Windows сохранит хэш MD5 (см. Комментарии ниже) этого пароля на локальном диске. Если ПК не будет подключен к контроллеру домена Active Directory в следующий раз, когда тот же пользователь войдет в систему, Windows выполнит аутентификацию пользователя локально, используя локально сохраненный хэш пароля.

По умолчанию Windows хранит хэши паролей последних 10 входов в систему. Таким образом, если несколько пользователей используют один и тот же компьютер, возможно, что вход в кешированный домен завершится неудачно, даже если пользователь уже входил в систему на этом компьютере.