2K - Clientanmeldung ohne Verbindung zum DC verhindern

[capto]

Hallo,
ist es irgendwie möglich zu verhindern, dass sich ein Client an einer Domäne anmeldet, der keine Verbindung zu seinem DC hat? Das Kennwort wird ja normalerweise eine gewissen Zeit auf dem Client gespeichert, damit man sich auch ohne Verbindung zum DC an der Domäne anmelden kann. Genau dies möchte ich verhindern.
Vielen Dank.
Gruß capto

[Dr.Doom]

Moin

Gibt wohl so ne Einstellung in der Registrie
Ich weiß die ist groß :-)
Habe nur leider gerade nicht so viel Zeit zum suchen ! sorry
google doch mal

[smueri]

gibt eine GPO einstellung die du starten kannst:

Configure the default Domain policy to prevent logon attemps that use cached credentials

hoffe das hilft Dir

Gruss
Stefan