Għaliex laptop tad-dominju jaċċetta l-password l-antika barra mill-linja

Bidla fil-password tasal kullimkien fl-istess waqt, ħlief fuq dak il-laptop wieħed li kien offline għal ġimgħa. Il-webmail taċċetta l-password il-ġdida, desktop fl-uffiċċju jaċċettaha, u l-magna remota għadha tidħol bil-password l-antika meta l-VPN tkun mitfija. Din mhix password oħra u lanqas bug fis-sinkronizzazzjoni tad-direttorju. Huwa l-verifikatur tal-login fil-cache li qed jagħmel dak li nħoloq għalih, u s-soluzzjoni hija sekwenza, mhux reset.

Il-laptop qed jiċċekkja verifikatur fil-cache

Windows magħqud mad-dominju jżomm verifikatur lokali għal logins interattivi riċenti li rnexxew, sabiex il-magna tkun tista' tibda meta l-ebda kontrollur tad-dominju ma jwieġeb. Dak il-verifikatur huwa derivat mill-password kif kienet f'dak il-login. Tibdil tal-password x'imkien ieħor jaġġorna d-direttorju, mhux il-kopja fuq laptop li ma tkellimx miegħu minn dakinhar.

Għalhekk il-password l-antika għadha tista' tiftaħ is-sessjoni lokali filwaqt li mhijiex valida għal ebda awtentikazzjoni ġdida tad-dominju. Dawk huma żewġ osservazzjonijiet differenti, u t-taħlit tagħhom iwassal għal resets ripetuti.

Ikkonferma liema kredenzjali qed tintuża tassew qabel ma tibdel xi ħaġa oħra. PIN ta' Windows Hello, login b'Entra ID u password tradizzjonali tad-dominju huma mekkaniżmi separati, u l-PIN b'mod partikolari mhix il-password tad-dominju anki meta tiftaħ l-istess desktop.

L-awtentikazzjoni tan-netwerk mhix login interattiv

Li tiftaħ kondiviżjoni tal-fajls bil-password il-ġdida jipprova li t-triq tan-netwerk taħdem. Ma jġeddidx il-cache tal-login interattiv, għax Windows jittratta l-awtentikazzjoni tan-netwerk u dik interattiva bħala operazzjonijiet separati bi stat separat.

Il-verifikatur jiġi aġġornat biss meta login interattiv tassew jikkuntattja kontrollur tad-dominju; drive immappjat jew tweġiba ta' Outlook ma jagħmlux dan.

Dan id-distinzjoni jispjega r-rapport tas-soltu: il-utent jista' jaqra l-posta u jiftaħ l-intranet, imma l-iskrin tal-blowjj għadu jitlob il-password l-antika. Hija tispjega wkoll għaliex VPN li tinbeda wara l-login ma tistax tgħin il-login inizjali, għax it-tunnel jasal wara li d-deċiżjoni tkun diġà ttieħdet lokalment.

Ikseb login wieħed online fil-mument it-tajjeb

Il-cache jiġi aġġornat meta l-utent jidħol b'mod interattiv waqt li d-dominju jkun jintlaħaq. Għal magna remota, dan ifisser li t-tunnel irid ikun jeżisti qabel ma tiġi evalwata l-kredenzjali, mhux wara li jidher id-desktop.

Iċċekkja jekk l-implimentazzjoni tappoġġjax konnettività qabel il-login jew tunnel tal-apparat. Dawn huma maħsuba għal dan iż-żmien, u tunnel tal-utent mhuwiex sostitut:

nltest /dsgetdc:corp.example
klist

Jekk l-endpoint m'għandux triq qabel il-login, uża l-proċess ta' rkupru appoġġjat li tiddokumenta l-organizzazzjoni. Xi ambjenti jużaw sekwenza ta' qabbad, sakkar u iftaħ bit-tunnel miżmum miftuħ fl-iskrin tal-blowjj; oħrajn jibgħatu l-apparat għal pass ta' rkupru ġestit. Segwi dak li jaqbel mal-klijent, u qabel ma tiddependi fuqu, ikkonferma li t-tunnel jiflaħ l-iskrin tal-blowjj.

Ipproteġi t-triq lura

Qabel ma toħroġ minn magna remota, iddeċiedi kif il-login li jmiss se jasal għad-dominju. Tunnel tal-utent li jaqa' mas-sessjoni jista' jneħħi l-unika triq li kont qed tistenna, u mbagħad la l-password l-antika u lanqas il-ġdida ma jgħadduk mill-iskrin tal-blowjj. Żomm kont amministrattiv lokali jew console barra mill-medda bħala rikors. Ikteb il-pass ta' rkupru fejn l-utent jista' jasal għalih mingħajr login.

Għall-appoġġ, iġbor erba' fatti: fejn inbidlet il-password, liema kredenzjali għadha taħdem offline, jekk kontrollur tad-dominju jintlaħaqx mit-tunnel, u liema metodu ta' login juża l-laptop.

Dawn l-erbgħa jifirdu verifikatur skadut minn sakkar tal-kont jew login VPN miċħud, li jidhru simili f'ticket u għandhom soluzzjonijiet differenti. Kont imsakkar se jirrifjuta l-password il-ġdida online wkoll, għalhekk ipprova dan qabel ma tagħti t-tort lill-cache.

Agħlaq iċ-ċirku b'login wieħed online

L-għan huwa login interattiv appoġġjat wieħed waqt li d-dominju jintlaħaq, segwit minn stat offline magħruf. Dak l-avveniment wieħed jaġġorna l-verifikatur u jtemm iċ-ċiklu li tibdel il-password fuq kull apparat.

Ivverifika l-istat wara bil-għadd ta' logins fil-cache u tfittxija tal-kontrollur tad-dominju:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

Jekk l-għadd huwa żero, il-login fil-cache huwa diżattivat bil-politika u l-imġiba offline mhix se tinbidel, kemm-il darba tiġi reset il-password. Din hija deċiżjoni ta' politika li għandha titqajjem mas-sid, mhux triq qasira li tiġi applikata lokalment.