Проверка подлинности домена Windows при отключении

Question

Проверка подлинности домена Windows при отключении

Есть ли способ использовать проверку подлинности домена на локальном компьютере, когда машина отключена или сеть не работает? Локальный кеш не вариант. Это будет пользователь, который никогда ранее не заходил на эту конкретную машину. Посмотрел Active Directory облегченные службы каталогов. Не был уверен, что каталог может быть реплицирован на компьютер, а затем использовать локальный каталог.

0

active-directory authentication ldap windows-authentication

Источник

Papa Burgundy 31 окт '17 в 18:54

1 ответ

Решение

Другие вопросы по тегам active-directory authentication ldap windows-authentication

Twisty Impersonator 01 ноя '17 в 02:28 2017-11-01 02:28 · Accepted Answer · 2017-11-01 02:28

Нет.

Windows нуждается в каком-либо методе аутентификации попытки входа в систему. Для доменных учетных записей единственными способами сделать это (в порядке предпочтения) являются:

Свяжитесь с DC, который требует сетевого подключения
Использовать локально кэшированные учетные данные (если доступны)

В своем вопросе вы исключили оба эти варианта. В этом случае невозможно войти с учетной записью домена.

Есть один "альтернативный" сценарий, хотя я предлагаю его только ради технической тщательности. Я бы бросил клиента в одно мгновение, если бы они попросили меня сделать это...

Дайте пользователю контроллер домена.

Да, это ужасная идея (так что не делайте этого), но технически это позволит вам войти в систему на компьютере 1) с учетной записью домена, 2) которая никогда ранее не входила в систему, 3) без сетевого подключения.