操作系统:XP sp3
通常情况下,当我办公室的用户使用笔记本电脑时,他们会将笔记本电脑连接到办公桌上的网络,然后使用其凭据登录。然后,当他们不在办公室并且无法访问域时,当他们登录时,计算机显然会使用缓存的凭据并允许他们登录。
我们最近购买了一批新笔记本电脑,但这个缓存凭证系统出了问题。在新笔记本电脑上,当它们连接到内部网络时,我们可以登录计算机。但断开连接并尝试再次登录时,我们不断收到错误:
The system cannot log you on now because the domain <...> is not available.
我无法在网上找到任何信息来了解此凭证缓存功能可能需要哪些流程和/或服务。
有人知道什么控制这个凭证缓存吗?或者知道我应该检查什么来诊断和解决这个问题吗?
答案1
运行 rsop.msc 然后导航至
Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options>Interactive logon:Number of previous logons to cache (in case domain controller is not available).
确保该数字没有设置为零,并且可能至少应该为 5。如果是,那么您需要弄清楚它从哪里获取策略(可能是域 GP,但也可能是本地的,您可以使用 gpedit.msc 进行检查),然后进行更改。
这也许也有帮助:
http://support.microsoft.com/default.aspx?scid=kb;en-us;306992&FR=1&PA=1&SD=HSCH
答案2
Cached Logon 可能设置为 0。您可能希望增加它。但是,如果笔记本电脑很少或从不连接到域,这可能不是您的答案。
http://support.microsoft.com/kb/172931
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\当前版本\Winlogon\
值名称:CachedLogonsCount
数据类型: REG_SZ
值: 0 - 50