cosimo96
Goto Top

Anmeldung des Clients an der Domäne möglich, obwohl der Server nicht läuft

Hallo,

ich habe auf einer VM Server 2003 aufgesetzt und ein Active Directory eingerichtet.

Die VM-Clients können sich an der Domäne aber auch dann anmelden, wenn der Server NICHT läuft.
Ich habe die Profile zwar nicht serverseitig abgespeichert, aber trotzdem sollte eine Anmeldung doch nicht möglich sein, oder?


Gruß
cosimo

Content-ID: 66139

Url: https://administrator.de/contentid/66139

Ausgedruckt am: 20.11.2024 um 08:11 Uhr

Iwan
Iwan 14.08.2007 um 10:14:53 Uhr
Goto Top
der letzte User, der sich am Client angemeldet hatte, kann sich auch offline anmelden
dabei ist es egal, ob ich das Netzwerkkabel rausziehe oder die Domäne nicht verfügbar ist
AndreasHoster
AndreasHoster 14.08.2007, aktualisiert am 18.10.2012 um 18:32:18 Uhr
Goto Top
Nicht nur der letzte.
Es gibt einen Registry Key wieviele Anmeldungsdaten der Client cachen soll.
Siehe auch Anmeldung an Client mit Serveraccount ohne Server?
oder gleich bei MS: http://support.microsoft.com/kb/q172931/
cosimo96
cosimo96 14.08.2007 um 11:54:51 Uhr
Goto Top
Danke für die Infos, d.h. um zu verhindern, dass sich der Client ohne laufenden Server an der Domain anmeldet, muss ich die Profile serverseitig speichern, oder?
Iwan
Iwan 14.08.2007 um 12:35:59 Uhr
Goto Top
falsch

Zitat MS-Homepage aus dem Link oben:

"Die Zwischenspeicherung von Anmeldeinformationen wird durch den folgenden Schlüssel gesteuert:
HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon\
Wertname: CachedLogonsCount
Datentyp: REG_SZ
Werte: 0 - 50
Änderungen, die Sie an diesem Schlüssel vornehmen, werden erst wirksam, wenn Sie den Computer neu starten."

setzt Du also den Schlüssel auf 0, müsste sich somit keiner mehr anmelden können, wenn die Domäne (oder das Netzwerk) nicht verfügbar ist