Домен ноутбугу эмне үчүн офлайнда эски сырсөздү кабыл алат

Сырсөздүн өзгөрүүсү бир убакта бардык жерге жетет, бир жума офлайн болгон ал бир ноутбуктан башка. Веб-почта жаңы сырсөздү кабыл алат, кеңседеги иш тактасы да кабыл алат, ал эми алыскы машина VPN өчүк кезде дагы эле эски сырсөз менен кирет. Бул экинчи сырсөз эмес жана каталогдогу синхрондоо катасы да эмес. Бул кэштеги кирүү текшергичи өзүнө арналган ишти аткарып жатат, ал эми чечим кайра коюу эмес, аракеттер ырааттуулугу.

Ноутбук кэштеги текшергичти текшерет

Доменге кошулган Windows акыркы ийгиликтүү интерактивдүү кирүүлөр үчүн жергиликтүү текшергичти сактайт, ошондуктан эч бир домен контроллеру жооп бербегенде машина жүктөлө алат. Ал текшергич ошол кирүү кезегиндеги сырсөздөн алынат. Сырсөздү башка жерде өзгөртүү каталогду жаңыртат, бирок андан берки менен сүйлөшпөгөн ноутбуктагы көчүрмөнү жаңыртпайт.

Ошентип, эски сырсөз каалаган жаңы домен аутентификациясы үчүн жараксыз болсо да, жергиликтүү сеансты ача алат. Бул эки башка байкоо, аларды аралаштыруу кайра-кайра кайра коюуга алып келет.

Башка нерсени өзгөртүүдөн мурун кайсы эсептик маалыматтар чындыгында колдонулуп жатканын тастыктаңыз. Windows Hello PIN, Entra ID аркылуу кирүү жана салттуу домен сырсөзү өзүнчө механизмдер, ал эми PIN, ал тургай ошол эле иш тактасын ачса да, домен сырсөзү эмес.

Тармактык аутентификация интерактивдүү кирүү эмес

Жаңы сырсөз менен файл бөлүшүүсүн ачуу тармак жолу иштеп жатканын далилдейт. Бирок ал интерактивдүү кирүү кэшин жаңыртпайт, анткени Windows тармактык жана интерактивдүү аутентификацияны өзүнчө абалга ээ өзүнчө операциялар катары карайт.

Текшергич интерактивдүү кирүү чындыгында домен контроллеруна кайрылганда гана жаңырат; туташтырылган диск же Outlook сунушу муну кылбайт.

Бул айырма адаттагы кайрылууну түшүндүрөт: колдонуучу почтаны окуп, интранетти ача алат, бирок кулпулоо экраны дагы эле эски сырсөздү талап кылат. Ошондой эле кирүүдөн кийин иштетилген VPN баштапкы кирүүгө эмне үчүн жардам бере албастыгын түшүндүрөт, анткени туннель чечим жергиликтүү кабыл алынгандан кийин келет.

Туура учурда бир онлайн кирүү алыңыз

Кэш колдонуучу домен жеткиликтүү болгондо интерактивдүү киргенде жаңырат. Алыскы машина үчүн бул туннель эсептик маалыматтар бааланганга чейин болушу керек дегенди билдирет, иш тактасы пайда болгондон кийин эмес.

Жайылтуу кирүүгө чейинки байланышты же түзмөк туннелин колдойбу, текшериңиз. Алар ушул убакытка арналган, ал эми колдонуучу туннели аларды алмаштырбайт:

nltest /dsgetdc:corp.example
klist

Эгер акыркы чекиттин кирүүгө чейинки жолу болбосо, уюм документтештирген колдоого алынган калыбына келтирүү процессин колдонуңуз. Кээ бир чөйрөлөр туннелди кулпулоо экранында ачык кармап, туташуу, кулпулоо жана ачуу ырааттуулугун колдонот; башкалары түзмөктү башкарылуучу калыбына келтирүү баскычына жөнөтөт. Кардарга ылайыктуусун ээрчиңиз жана ага таянбастан мурун туннелдин кулпулоо экранынан өтүүсүн тастыктаңыз.

Кайтуу жолун коргоңуз

Алыскы машинадан чыгуудан мурун кийинки кирүү доменге кантип жетээрин чечиңиз. Сеанс менен кошо түшкөн колдонуучу туннели сиз ишенген жалгыз жолду жок кылышы мүмкүн, ошондо эски да, жаңы да сырсөз кулпулоо экранынан өткөрбөйт. Кайтарым катары жергиликтүү администратордук эсепти же тилкеден тышкаркы консолду кармаңыз. Калыбына келтирүү баскычын колдонуучу кирбестен жете ала турган жерге жазыңыз.

Колдоо үчүн төрт факты жыйнаңыз: сырсөз кайда өзгөрдү, кайсы эсептик маалыматтар офлайнда дагы эле иштейт, туннель аркылуу домен контроллеруна жетүүгө болобу жана ноутбук кайсы кирүү ыкмасын колдонот.

Ушул төртөө эскирген текшергичти эсептин кулпуланышынан же четке кагылган VPN кирүүсүнөн ажыратат, алар билетте окшош көрүнөт, бирок чечимдери ар башка. Кулпуланган эсеп жаңы сырсөздү онлайнда да четке кагат, ошондуктан кэшти күнөөлөөдөн мурун аны текшериңиз.

Циклди бир онлайн кирүү менен жабыңыз

Максат — домен жеткиликтүү кезде бир колдоого алынган интерактивдүү кирүү, андан кийин белгилүү офлайн абал. Ошол бир окуя текшергичти жаңыртып, ар бир түзмөктө сырсөздү өзгөртүү циклин бүтүрөт.

Андан кийин абалды кэштеги кирүүлөрдүн саны жана домен контроллерун издөө менен текшериңиз:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

Эгер сан нөлгө барабар болсо, кэштеги кирүү саясат менен өчүрүлгөн жана сырсөз канча жолу кайра коюлса да офлайн жүрүм-турум өзгөрбөйт. Бул ээси менен көтөрүлүүчү саясат чечими, жергиликтүү колдонулуучу айланып өтүү эмес.