غیر فعال کردن پالیسی احراز هویت

ببینید بصورت پیش فرض زمانی که به شبکه وصل هستید و میخواید به سیستم عضو دامین لاگین کنید Credentials شما توسط دامین کنترلر اعتبارسنجی میشه و اگه درست بود احرازهویت میشید و به دامین لاگین می کنید. اگه بنا به دلایلی دامین کنترلر از دسترس خارج بود یا نتونستید دامین کنترلر رو تو شبکه ببینید سیستم از Cache خودش میاد استفاده می کنه و با اکانت دامین به سیستم لاگین می کنید. بصورت پیش فرض تا 10 تا لاگین Cache میشه ولی میتونید با پالسی زیر تا 50 تا افزایشش بدید :

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

(Interactive logon: Number of previous logons to cache (in case domain controller is not available

پالسی بالا رو فعال کنید و تعداد لاگین هایی که میتونن Cache بشن رو تعیین کنید. اگه مقدار صفر رو بهش بدید کلاینت ها همیشه توسط DC احرازهویت میشن. توجه کنید که این پالسی روی Workstation ها اعمال میشه نه User ها.