Домен ноутбугі неге офлайнда ескі құпия сөзді қабылдайды

Құпия сөздің өзгеруі бір уақытта барлық жерге жетеді, тек бір апта бойы офлайн болған сол бір ноутбук қана ерекшеленеді. Веб-пошта жаңа құпия сөзді қабылдайды, кеңседегі жұмыс үстелі де қабылдайды, ал қашықтағы машина VPN өшіп тұрғанда әлі де ескісімен кіреді. Бұл екінші құпия сөз емес және каталогтағы синхрондау қатесі де емес. Бұл кэштегі кіру тексерушісі өзіне арналған жұмысты істеп жатыр, ал шешім қайта орнату емес, әрекеттер тізбегі.

Ноутбук кэштегі тексерушіні тексереді

Доменге қосылған Windows соңғы сәтті интерактивті кірулер үшін жергілікті тексеруші сақтайды, сондықтан ешбір домен контроллері жауап бермегенде машина жүктеле алады. Ол тексеруші сол кіру кезіндегі құпия сөзден алынады. Құпия сөзді басқа жерде өзгерту каталогты жаңартады, бірақ содан бері онымен сөйлеспеген ноутбуктегі көшірмені жаңартпайды.

Осылайша ескі құпия сөз кез келген жаңа домен аутентификациясы үшін жарамсыз болса да, жергілікті сеансты әлі аша алады. Бұл екі түрлі байқам, ал оларды шатастыру қайта-қайта қалпына келтіруге әкеледі.

Басқа нәрсені өзгертуден бұрын нақты қандай тіркелгі деректері қолданылып жатқанын растаңыз. Windows Hello PIN, Entra ID арқылы кіру және дәстүрлі домен құпия сөзі бөлек механизмдер, ал PIN, тіпті сол жұмыс үстелін ашса да, домен құпия сөзі емес.

Желілік аутентификация интерактивті кіру емес

Жаңа құпия сөзбен файл ортақтасуын ашу желі жолының жұмыс істейтінін дәлелдейді. Бірақ ол интерактивті кіру кэшін жаңартпайды, өйткені Windows желілік және интерактивті аутентификацияны бөлек күйі бар бөлек операциялар ретінде қарастырады.

Тексеруші интерактивті кіру нақты домен контроллеріне хабарласқанда ғана жаңарады; қосылған дискі немесе Outlook сұранысы оны істемейді.

Бұл айырмашылық әдеттегі шағымды түсіндіреді: пайдаланушы поштаны оқып, интранетті аша алады, бірақ құлыптау экраны әлі ескі құпия сөзді сұрайды. Сондай-ақ, кіруден кейін іске қосылған VPN бастапқы кіруге неге көмектесе алмайтынын түсіндіреді, өйткені туннель шешім жергілікті түрде қабылданғаннан кейін келеді.

Дұрыс сәтте бір онлайн кіру алыңыз

Кэш пайдаланушы доменге қол жетімді кезде интерактивті түрде кіргенде жаңарады. Қашықтағы машина үшін бұл туннель тіркелгі деректері бағаланбас бұрын болуы керек дегенді білдіреді, жұмыс үстелі пайда болғаннан кейін емес.

Орналастыру кіру алдындағы қосылымды немесе құрылғы туннелін қолдайтынын тексеріңіз. Олар дәл осы уақытқа арналған, ал пайдаланушы туннелі оларды алмастырмайды:

nltest /dsgetdc:corp.example
klist

Егер соңғы нүктенің кіру алдындағы жолы болмаса, ұйым құжаттаған қолдау көрсетілетін қалпына келтіру процесін пайдаланыңыз. Кейбір орталар туннельді құлыптау экранында ашық ұстап, қосылу, құлыптау және ашу тізбегін қолданады; басқалары құрылғыны басқарылатын қалпына келтіру қадамына жібереді. Клиентке сәйкес келетінін ұстаныңыз және оған сенбес бұрын туннельдің құлыптау экранынан өтетінін растаңыз.

Қайтар жолды қорғаңыз

Қашықтағы машинадан шығу алдында келесі кіру доменге қалай жететінін шешіңіз. Сеанспен бірге түсетін пайдаланушы туннелі сіз сенген жалғыз жолды жоя алады, сонда ескі де, жаңа да құпия сөз құлыптау экранынан өткізбейді. Қосалқы ретінде жергілікті әкімшілік тіркелгіні немесе жолақтан тыс консольді ұстаңыз. Қалпына келтіру қадамын пайдаланушы кірмей-ақ жете алатын жерге жазыңыз.

Қолдау үшін төрт факті жинаңыз: құпия сөз қайда өзгерді, қай тіркелгі деректері офлайнда әлі жұмыс істейді, туннель арқылы домен контроллеріне жетуге бола ма, және ноутбук қандай кіру әдісін қолданады.

Осы төртеуі ескірген тексерушіні тіркелгінің құлыпталуынан немесе қабылданбаған VPN кіруінен ажыратады, олар билетте ұқсас көрінеді, бірақ шешімдері әртүрлі. Құлыпталған тіркелгі жаңа құпия сөзді онлайнда да қабылдамайды, сондықтан кэшті кінәламас бұрын оны тексеріңіз.

Циклді бір онлайн кірумен жабыңыз

Мақсат доменге қол жетімді кезде бір қолдау көрсетілетін интерактивті кіру, содан кейін белгілі офлайн күй. Сол бір оқиға тексерушіні жаңартып, әр құрылғыда құпия сөзді өзгерту циклін аяқтайды.

Содан кейін күйді кэштегі кірулер санымен және домен контроллерін іздеумен тексеріңіз:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

Егер сан нөлге тең болса, кэштегі кіру саясатпен өшірілген және құпия сөз қанша рет қалпына келтірілсе де офлайн мінез-құлық өзгермейді. Бұл иесімен көтеруге тиіс саясат шешімі, жергілікті қолданылатын айналып өту емес.