ഡൊമെയ്ൻ ലാപ്ടോപ്പ് ഓഫ്ലൈനിൽ പഴയ പാസ്വേഡ് സ്വീകരിക്കുന്നത് എന്തുകൊണ്ട്

പാസ്വേഡ് മാറ്റം ഒരേ സമയം എല്ലായിടത്തും എത്തുന്നു, ഒരാഴ്ച ഓഫ്ലൈനായിരുന്ന ആ ഒരു ലാപ്ടോപ്പ് ഒഴികെ. വെബ്മെയിൽ പുതിയ പാസ്വേഡ് സ്വീകരിക്കുന്നു, ഓഫീസിലെ ഡെസ്ക്ടോപ്പും അത് സ്വീകരിക്കുന്നു, എന്നാൽ VPN ഓഫ് ആയിരിക്കുമ്പോൾ വിദൂര യന്ത്രം ഇപ്പോഴും പഴയത് ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യുന്നു. ഇത് രണ്ടാമത്തെ പാസ്വേഡല്ല, ഡയറക്ടറിയിലെ സമന്വയ തകരാറുമല്ല. ഇത് കാഷ് ചെയ്ത ലോഗോൺ വെരിഫയർ തനിക്കായി രൂപകൽപ്പന ചെയ്തത് ചെയ്യുന്നു, പരിഹാരം ഒരു ക്രമമാണ്, റീസെറ്റല്ല.

ലാപ്ടോപ്പ് കാഷ് ചെയ്ത വെരിഫയർ പരിശോധിക്കുന്നു

ഡൊമെയ്നിൽ ചേർന്ന Windows സമീപകാല വിജയകരമായ ഇന്ററാക്ടീവ് ലോഗോണുകൾക്കായി ഒരു പ്രാദേശിക വെരിഫയർ സൂക്ഷിക്കുന്നു, അതിലൂടെ ഡൊമെയ്ൻ കൺട്രോളർ പ്രതികരിക്കാത്തപ്പോഴും യന്ത്രത്തിന് ബൂട്ട് ചെയ്യാം. ആ വെരിഫയർ ആ ലോഗോണിലെ പാസ്വേഡിൽ നിന്നാണ് ഉരുത്തിരിയുന്നത്. മറ്റൊരിടത്ത് പാസ്വേഡ് മാറ്റിയാൽ ഡയറക്ടറി പുതുക്കപ്പെടുന്നു, എന്നാൽ അതിനുശേഷം അതുമായി സംസാരിക്കാത്ത ലാപ്ടോപ്പിലെ പകർപ്പ് പുതുക്കപ്പെടുന്നില്ല.

അതിനാൽ പഴയ പാസ്വേഡ് ഇപ്പോഴും പ്രാദേശിക സെഷൻ തുറക്കാം, പക്ഷേ ഏതെങ്കിലും പുതിയ ഡൊമെയ്ൻ പ്രാമാണീകരണത്തിന് അത് അസാധുവാണ്. ഇവ രണ്ട് വ്യത്യസ്ത നിരീക്ഷണങ്ങളാണ്, അവ കൂട്ടിക്കലർത്തുന്നത് ആവർത്തിച്ചുള്ള റീസെറ്റുകളിലേക്ക് നയിക്കുന്നു.

മറ്റെന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് യഥാർത്ഥത്തിൽ ഏത് ക്രെഡൻഷ്യലാണ് ഉപയോഗിക്കുന്നതെന്ന് ഉറപ്പാക്കുക. Windows Hello PIN, Entra ID സൈൻ-ഇൻ, പരമ്പരാഗത ഡൊമെയ്ൻ പാസ്വേഡ് എന്നിവ വെവ്വേറെ സംവിധാനങ്ങളാണ്, PIN പ്രത്യേകിച്ചും ഡൊമെയ്ൻ പാസ്വേഡല്ല, അത് അതേ ഡെസ്ക്ടോപ്പ് അൺലോക്ക് ചെയ്താലും.

നെറ്റ്വർക്ക് പ്രാമാണീകരണം ഇന്ററാക്ടീവ് ലോഗോണല്ല

പുതിയ പാസ്വേഡ് ഉപയോഗിച്ച് ഫയൽ ഷെയർ തുറക്കുന്നത് നെറ്റ്വർക്ക് പാത്ത് പ്രവർത്തിക്കുന്നുവെന്ന് തെളിയിക്കുന്നു. എന്നാൽ അത് ഇന്ററാക്ടീവ് ലോഗോൺ കാഷ് പുതുക്കുന്നില്ല, കാരണം Windows നെറ്റ്വർക്ക്, ഇന്ററാക്ടീവ് പ്രാമാണീകരണങ്ങളെ വെവ്വേറെ അവസ്ഥയുള്ള വെവ്വേറെ പ്രവർത്തനങ്ങളായി കണക്കാക്കുന്നു.

ഇന്ററാക്ടീവ് ലോഗോൺ യഥാർത്ഥത്തിൽ ഡൊമെയ്ൻ കൺട്രോളറുമായി ബന്ധപ്പെടുമ്പോൾ മാത്രമാണ് വെരിഫയർ പുതുക്കപ്പെടുന്നത്; മാപ്പ് ചെയ്ത ഡ്രൈവോ Outlook സൂചനയോ അത് ചെയ്യുന്നില്ല.

ഈ വ്യത്യാസം സാധാരണ പരാതി വിശദീകരിക്കുന്നു: ഉപയോക്താവിന് മെയിൽ വായിക്കാനും ഇന്ട്രാനെറ്റ് തുറക്കാനും കഴിയും, എന്നാൽ ലോക്ക് സ്ക്രീൻ ഇപ്പോഴും പഴയ പാസ്വേഡ് ആവശ്യപ്പെടുന്നു. സൈൻ-ഇന് ശേഷം ആരംഭിച്ച VPN പ്രാരംഭ ലോഗോണിൽ സഹായിക്കാൻ കഴിയാത്തതിന്റെ കാരണവും ഇത് വിശദീകരിക്കുന്നു, കാരണം തീരുമാനം ഇതിനകം പ്രാദേശികമായി എടുത്തതിനുശേഷമാണ് ടണൽ എത്തുന്നത്.

ശരിയായ നിമിഷത്തിൽ ഒരു ഓൺലൈൻ സൈൻ-ഇൻ നേടുക

ഡൊമെയ്ൻ ലഭ്യമായിരിക്കുമ്പോൾ ഉപയോക്താവ് ഇന്ററാക്ടീവായി സൈൻ ഇൻ ചെയ്യുമ്പോൾ കാഷ് പുതുക്കപ്പെടുന്നു. വിദൂര യന്ത്രത്തിന് ഇതിനർത്ഥം ക്രെഡൻഷ്യൽ വിലയിരുത്തുന്നതിന് മുമ്പ് ടണൽ നിലവിലുണ്ടായിരിക്കണം, ഡെസ്ക്ടോപ്പ് പ്രത്യക്ഷപ്പെട്ടതിനുശേഷമല്ല.

വിന്യാസം ലോഗോണിന് മുമ്പുള്ള കണക്റ്റിവിറ്റിയോ ഉപകരണ ടണലോ പിന്തുണയ്ക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക. അവ ഈ സമയത്തിനായി രൂപകൽപ്പന ചെയ്തവയാണ്, ഉപയോക്തൃ ടണൽ അവയ്ക്ക് പകരമല്ല:

nltest /dsgetdc:corp.example
klist

എൻഡ്പോയിന്റിന് ലോഗോണിന് മുമ്പുള്ള പാതയില്ലെങ്കിൽ, സംഘടന രേഖപ്പെടുത്തിയിട്ടുള്ള പിന്തുണയുള്ള വീണ്ടെടുപ്പ് പ്രക്രിയ ഉപയോഗിക്കുക. ചില പരിസരങ്ങൾ ലോക്ക് സ്ക്രീനിൽ ടണൽ തുറന്നു വച്ചുകൊണ്ട് കണക്ട്, ലോക്ക്, അൺലോക്ക് എന്ന ക്രമം ഉപയോഗിക്കുന്നു; മറ്റുള്ളവ ഉപകരണത്തെ നിയന്ത്രിത വീണ്ടെടുപ്പ് ഘട്ടത്തിലേക്ക് അയക്കുന്നു. ക്ലയന്റിന് യോജിക്കുന്നത് പിന്തുടരുക, ടണലിനെ ആശ്രയിക്കുന്നതിന് മുമ്പ് അത് ലോക്ക് സ്ക്രീൻ കടന്ന് നിലനിൽക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

തിരിച്ചുള്ള വഴി സംരക്ഷിക്കുക

വിദൂര യന്ത്രത്തിൽ നിന്ന് സൈൻ ഔട്ട് ചെയ്യുന്നതിന് മുമ്പ് അടുത്ത സൈൻ-ഇൻ എങ്ങനെ ഡൊമെയ്നിൽ എത്തുമെന്ന് തീരുമാനിക്കുക. സെഷനോടൊപ്പം വീഴുന്ന ഉപയോക്തൃ ടണൽ നിങ്ങൾ ആശ്രയിച്ച ഏക വഴി നീക്കം ചെയ്തേക്കാം, അപ്പോൾ പഴയതോ പുതിയതോ ആയ പാസ്വേഡ് ലോക്ക് സ്ക്രീൻ കടത്തിവിടില്ല. പകരമായി പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റീവ് അക്കൗണ്ടോ ബാൻഡിന് പുറത്തുള്ള കൺസോളോ സൂക്ഷിക്കുക. വീണ്ടെടുപ്പ് ഘട്ടം ഉപയോക്താവിന് സൈൻ ഇൻ ചെയ്യാതെ എത്താൻ കഴിയുന്ന ഇടത്ത് എഴുതിവയ്ക്കുക.

പിന്തുണയ്ക്കായി നാല് വസ്തുതകൾ ശേഖരിക്കുക: പാസ്വേഡ് എവിടെ മാറ്റി, ഏത് ക്രെഡൻഷ്യൽ ഇപ്പോഴും ഓഫ്ലൈനിൽ പ്രവർത്തിക്കുന്നു, ടണലിലൂടെ ഡൊമെയ്ൻ കൺട്രോളർ ലഭ്യമാണോ, ലാപ്ടോപ്പ് ഏത് സൈൻ-ഇൻ രീതിയാണ് ഉപയോഗിക്കുന്നത്.

ഈ നാലും പഴയ വെരിഫയറിനെ അക്കൗണ്ട് ലോക്കൗട്ടിൽ നിന്നോ നിരസിക്കപ്പെട്ട VPN സൈൻ-ഇന്നിൽ നിന്നോ വേർതിരിക്കുന്നു, അവ ടിക്കറ്റിൽ ഒരുപോലെ തോന്നുമെങ്കിലും പരിഹാരങ്ങൾ വ്യത്യസ്തമാണ്. ലോക്ക് ചെയ്ത അക്കൗണ്ട് പുതിയ പാസ്വേഡ് ഓൺലൈനിലും നിരസിക്കും, അതിനാൽ കാഷിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് അത് പരിശോധിക്കുക.

ഒരു ഓൺലൈൻ സൈൻ-ഇൻ കൊണ്ട് വൃത്തം അടയ്ക്കുക

ലക്ഷ്യം, ഡൊമെയ്ൻ ലഭ്യമായിരിക്കുമ്പോൾ ഒരു പിന്തുണയുള്ള ഇന്ററാക്ടീവ് സൈൻ-ഇൻ, തുടർന്ന് അറിയപ്പെടുന്ന ഓഫ്ലൈൻ അവസ്ഥ. ആ ഒറ്റ സംഭവം വെരിഫയർ പുതുക്കുകയും ഓരോ ഉപകരണത്തിലും പാസ്വേഡ് മാറ്റുന്ന ചക്രം അവസാനിപ്പിക്കുകയും ചെയ്യുന്നു.

അതിനുശേഷം കാഷ് ചെയ്ത ലോഗോൺ എണ്ണവും ഡൊമെയ്ൻ കൺട്രോളർ തിരയലും ഉപയോഗിച്ച് അവസ്ഥ പരിശോധിക്കുക:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

എണ്ണം പൂജ്യമാണെങ്കിൽ, കാഷ് ലോഗോൺ നയപ്രകാരം അപ്രാപ്തമാക്കിയിരിക്കുന്നു, പാസ്വേഡ് എത്ര തവണ റീസെറ്റ് ചെയ്താലും ഓഫ്ലൈൻ സ്വഭാവം മാറില്ല. ഇത് ഉടമയുമായി ഉന്നയിക്കേണ്ട നയ തീരുമാനമാണ്, പ്രാദേശികമായി പ്രയോഗിക്കാനുള്ള വഴിവാക്കലല്ല.