[Active Directory] Mot de passe en cache (désactiver?).

[GarsDuCalvados]

Bonjour,

J'ai des postes qui se connecte au réseau de l'entreprise sans avoir de connexion réseau en utilisant un login de l'annuaire (AD 2003).

Comment faire pour désactiver ce type de connexion. C'est à dire que si la machine n'a pas pu contacter le contrôleur de domaine, l'utilisateur ne puisse pas se connecter.

Y a t il un paramètre de "cache" à désactiver?


Merci pour votre aide,

.Matthieu

[neuneu1]

salut
il y a combien de reseau dans ton entreprise?

a+

[Senji]

Envoyé par GarsDuCalvados

Bonjour,

J'ai des postes qui se connecte au réseau de l'entreprise sans avoir de connexion réseau en utilisant un login de l'annuaire (AD 2003).

c'est un peu ambigu là
cela dit si un pc est dans un domaine, il peut se loguer dans ce domaine (en cache) sans être sur le réseau d'entreprise
le user ne pourra pas se connecter aux services réseaux parce qu'il n'y a pas de connectivité. mais il aura son poste en local.

si tu ne veux plus que tes users se connectent sur le poste avec un compte AD de l'entreprise, il faut sortir le pc du domaine.

bye

[GarsDuCalvados]

C'est bien ça le truc.

C'est que je ne veux pas sortir ma machine du domaine.

Je veux qu'elle reste dans le domaine et que si elle n'a pas accés au réseau qu'elle ne puisse pas se connecté.

J'ai vu un truc sur un topic concernant les "Ouvertures de sessions interactives - Nombre d'ouverture de sessions précédentes réalisées en utilisant le cache" dans les stratégie de groupe (Config. ordinateur -> Paramètre Windows -> Stratégie locale -> Options de sécurité). J'ai mis la valeur à 0 (10 par défaut).

Mais même en déconnectant le machine du réseau l'utilisateur peut se connecter avec son User A.D.

Une autre solution?

Merci,
.Matt

[omiossec]

C'est ce qui s'appelle la persistance du mot de passe. Cela permet à utilisateur de pouvoir ouvrir une session sans avoir accès au réseau local (c'est assez pratique pour les portables).