Windows 7 笔记本电脑缓存域用户凭据不一致

Question

我们有一台 Windows 7 笔记本电脑，最近加入了我们的 SBS 2003 域。连接到网络时一切正常，但当网线被拔掉时，我们就开始遇到问题。

大多数帐户在大约 40-60 秒后才能登录。使用缓存凭据登录时这是否正常？我原本以为它会更快。

更糟糕的是，一些域用户帐户的行为就像他们的凭据不是缓存，尝试登录后出现以下错误：

我读过其他类似的问题，标题为“目前没有可用的登录服务器来处理登录请求“从域中移除一台 PC 然后重新加入有时是可行的，但想知道是否有人可以 a) 解释这里的根本问题，以及 b) 提出可能永久解决问题的替代解决方案（我们不能让员工在场外使用该设备时被锁定）。

Answer 1

正如评论所暗示的，您的问题是登录的用户数多于您缓存的凭据数，因此您想要缓存的一些凭据被最近的登录所覆盖。

增加缓存凭据的数量，问题就会消失。这可以通过域上的 GPO 或本地安全策略来控制。无论哪种方式，您都可以打开策略编辑器，导航到Computer Configuration-> Policies-> Windows Settings-> Security Settings-> Local Policies->Security Options并编辑Interactive logon: Number of previous logons to cache (in case domain controller is not available)。

默认情况下，它是 10，至少设置为您将登录的帐户数量，这应该可以解决问题。