Clientanmeldung ohne Verbindung zum DC verhindern

[capto 10]

Hallo,

ist es irgendwie möglich zu verhindern, dass sich ein Client an einer Domäne anmeldet, der keine Verbindung zu seinem DC hat? Das Kennwort wird ja normalerweise eine gewissen Zeit auf dem Client gespeichert, damit man sich auch ohne Verbindung zum DC an der Domäne anmelden kann. Genau dies möchte ich verhindern.

Vielen Dank.

Gruß capto

[Dr.Doom 10]

Moin

 

Gibt wohl so ne Einstellung in der Registrie

Ich weiß die ist groß :-)

Habe nur leider gerade nicht so viel Zeit zum suchen ! sorry

google doch mal

[smueri 10]

gibt eine GPO einstellung die du starten kannst:

 

Configure the default Domain policy to prevent logon attemps that use cached credentials

 

hoffe das hilft Dir

 

Gruss

Stefan