Домэйны зөөврийн компьютер офлайн үед хуучин нууц үгийг яагаад хүлээж авдаг вэ

Нууц үгийн өөрчлөлт бүх газарт нэгэн зэрэг хүрдэг боловч долоо хоног офлайн байсан тэр нэг зөөврийн компьютерт хүрэхгүй. Вэб шуудан шинэ нууц үгийг хүлээж авдаг, оффисын ширээний компьютер ч хүлээж авдаг, харин VPN унтарсан үед алсын машин хуучин нууц үгээрээ нэвтэрсээр байна. Энэ нь хоёр дахь нууц үг биш, каталогийн синхрончлолын алдаа ч биш. Энэ нь кэшлэгдсэн нэвтрэх баталгаажуулагч өөрийн зориулалтаар ажиллаж байгаа бөгөөд шийдэл нь дахин тохируулах биш, харин дараалсан алхмууд юм.

Зөөврийн компьютер кэшлэгдсэн баталгаажуулагчийг шалгаж байна

Домэнд холбогдсон Windows сүүлийн амжилттай интерактив нэвтрэлтүүдийн локал баталгаажуулагчийг хадгалдаг тул домэйн контроллер хариу өгөхгүй үед машин ачаалж чадна. Тэр баталгаажуулагч нь тухайн нэвтрэлтийн үеийн нууц үгээс гаралтай. Нууц үгийг өөр газар солих нь каталогийг шинэчилдэг боловч тэр цагаас хойш түүнтэй харилцаагүй зөөврийн компьютер дээрх хуулбарыг шинэчлэхгүй.

Тиймээс хуучин нууц үг шинэ домэйны баталгаажуулалтад хүчингүй байсан ч локал сессийг нээсээр байна. Эдгээр нь хоёр өөр ажиглалт бөгөөд тэдгээрийг хольсноор дахин дахин тохируулахад хүрдэг.

Өөр юу ч өөрчлөхөөс өмнө яг аль итгэмжлэл ашиглагдаж байгааг тодруулна уу. Windows Hello PIN, Entra ID нэвтрэлт болон уламжлалт домэйны нууц үг нь тусдаа механизмууд бөгөөд ялангуяа PIN нь ижил ширээг түгжээгүй болгох ч домэйны нууц үг биш.

Сүлжээний баталгаажуулалт нь интерактив нэвтрэлт биш

Шинэ нууц үгээр файлын хуваалтыг нээх нь сүлжээний зам ажиллаж байгааг нотолно. Гэхдээ энэ нь интерактив нэвтрэлтийн кэшийг шинэчлэхгүй, учир нь Windows сүлжээний болон интерактив баталгаажуулалтыг тусдаа төлөвтэй тусдаа үйлдлүүд гэж үздэг.

Баталгаажуулагч нь интерактив нэвтрэлт домэйн контроллертой үнэхээр холбогдсон үед л шинэчлэгддэг; холбосон диск эсвэл Outlook-ийн сануулга үүнийг хийдэггүй.

Энэ ялгаа нь ердийн гомдлыг тайлбарладаг: хэрэглэгч шуудан уншиж, интранет нээж чаддаг ч түгжээний дэлгэц хуучин нууц үгийг асуусаар байна. Мөн нэвтрэсний дараа эхэлсэн VPN анхны нэвтрэлтэд тус болохгүйг тайлбарладаг, учир нь туннель шийдвэр локал байдлаар гарсны дараа ирдэг.

Зөв мөчид нэг онлайн нэвтрэлт авна уу

Кэш нь домэйн хүртээмжтэй үед хэрэглэгч интерактив байдлаар нэвтрэх үед шинэчлэгддэг. Алсын машины хувьд энэ нь туннель итгэмжлэлийг үнэлэхээс өмнө байх ёстой гэсэн үг, ширээ гарсны дараа биш.

Байршуулалт нэвтрэлтийн өмнөх холболт эсвэл төхөөрөмжийн туннелийг дэмждэг эсэхийг шалгана уу. Тэдгээр нь яг энэ цаг хугацаанд зориулагдсан бөгөөд хэрэглэгчийн туннель тэдгээрийг орлохгүй:

nltest /dsgetdc:corp.example
klist

Хэрэв төгсгөлийн цэгт нэвтрэлтийн өмнөх зам байхгүй бол байгууллагын баримтжуулсан дэмжигдсэн сэргээх процессыг ашиглана уу. Зарим орчин туннелийг түгжээний дэлгэц дээр нээлттэй байлгаж холбогдох, түгжих, нээх дарааллыг ашигладаг; бусад нь төхөөрөмжийг удирдлагатай сэргээх алхам руу илгээдэг. Клиентэд тохирохыг нь дагаж, түүнд найдахаас өмнө туннель түгжээний дэлгэцийг даван гардгийг баталгаажуулна уу.

Буцах замыг хамгаал

Алсын машинаас гарахын өмнө дараагийн нэвтрэлт домэйнд хэрхэн хүрэхийг шийднэ үү. Сессийн хамт унадаг хэрэглэгчийн туннель таны найдаж байсан цорын ганц замыг арилгаж болох бөгөөд тэгвэл хуучин ч, шинэ ч нууц үг түгжээний дэлгэцийг давуулахгүй. Нөөц болгон локал администраторын бүртгэл эсвэл зурвасаас гадуурх консолыг хадгал. Сэргээх алхмыг хэрэглэгч нэвтрэхгүйгээр хүрч чадах газарт бич.

Дэмжлэгт зориулж дөрвөн баримт цуглуул: нууц үг хаана солигдсон, аль итгэмжлэл офлайн хэвээр ажиллаж байна, туннелээр домэйн контроллерт хүрч болох эсэх, зөөврийн компьютер ямар нэвтрэх арга ашигладаг.

Эдгээр дөрөв хуучирсан баталгаажуулагчийг бүртгэлийн түгжээ эсвэл татгалзсан VPN нэвтрэлтээс ялгадаг, тэдгээр нь тасалбар дээр ижил харагдах боловч шийдэл нь өөр. Түгжээтэй бүртгэл шинэ нууц үгийг онлайн ч татгалзана, тиймээс кэшийг буруутгахаас өмнө үүнийг туршиж үз.

Нэг онлайн нэвтрэлтээр тойргийг хаа

Зорилго нь домэйн хүртээмжтэй үед нэг дэмжигдсэн интерактив нэвтрэлт, дараа нь мэдэгдэж буй офлайн төлөв юм. Тэр нэг үйл явдал баталгаажуулагчийг шинэчилж, төхөөрөмж бүр дээр нууц үг солих мөчлөгийг дуусгана.

Дараа нь төлөвийг кэшлэгдсэн нэвтрэлтийн тоо болон домэйн контроллерын хайлтаар шалгана уу:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

Хэрэв тоо тэг бол кэшлэгдсэн нэвтрэлт бодлогоор идэвхгүй болсон бөгөөд нууц үгийг хэдэн ч удаа дахин тохируулсан офлайн зан төлөв өөрчлөгдөхгүй. Энэ нь эзэмшигчтэй хэлэлцэх бодлогын шийдвэр бөгөөд локал хэрэгжүүлэх тойрч гарах арга биш.