ਡੋਮੇਨ ਲੈਪਟਾਪ ਆਫਲਾਈਨ ਪੁਰਾਣਾ ਪਾਸਵਰਡ ਕਿਉਂ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ

ਪਾਸਵਰਡ ਬਦਲਾਅ ਇੱਕੋ ਸਮੇਂ ਹਰ ਥਾਂ ਪਹੁੰਚਦਾ ਹੈ, ਸਿਵਾਏ ਉਸ ਇੱਕ ਲੈਪਟਾਪ ਦੇ ਜੋ ਇੱਕ ਹਫ਼ਤਾ ਆਫਲਾਈਨ ਰਿਹਾ। ਵੈੱਬਮੇਲ ਨਵਾਂ ਪਾਸਵਰਡ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ, ਦਫ਼ਤਰ ਦਾ ਡੈਸਕਟਾਪ ਵੀ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਅਤੇ VPN ਬੰਦ ਹੋਣ ਵੇਲੇ ਦੂਰ ਦੀ ਮਸ਼ੀਨ ਅਜੇ ਵੀ ਪੁਰਾਣੇ ਪਾਸਵਰਡ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਦੀ ਹੈ। ਇਹ ਦੂਜਾ ਪਾਸਵਰਡ ਨਹੀਂ ਹੈ ਅਤੇ ਨਾ ਹੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਿੰਕ ਬੱਗ ਹੈ। ਇਹ ਕੈਸ਼ ਕੀਤਾ ਲੌਗਆਨ ਪ੍ਰਮਾਣਕ ਉਹੀ ਕਰ ਰਿਹਾ ਹੈ ਜਿਸ ਲਈ ਇਹ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਅਤੇ ਹੱਲ ਰੀਸੈਟ ਨਹੀਂ, ਇੱਕ ਕ੍ਰਮ ਹੈ।

ਲੈਪਟਾਪ ਕੈਸ਼ ਕੀਤੇ ਪ੍ਰਮਾਣਕ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ

ਡੋਮੇਨ ਨਾਲ ਜੁੜਿਆ Windows ਹਾਲੀਆ ਸਫਲ ਇੰਟਰਐਕਟਿਵ ਲੌਗਆਨ ਲਈ ਸਥਾਨਕ ਪ੍ਰਮਾਣਕ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਜੋ ਕੋਈ ਵੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਜਵਾਬ ਨਾ ਦੇਣ ਵੇਲੇ ਮਸ਼ੀਨ ਬੂਟ ਹੋ ਸਕੇ। ਉਹ ਪ੍ਰਮਾਣਕ ਉਸ ਲੌਗਆਨ ਵੇਲੇ ਦੇ ਪਾਸਵਰਡ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ। ਕਿਤੇ ਹੋਰ ਪਾਸਵਰਡ ਬਦਲਣ ਨਾਲ ਡਾਇਰੈਕਟਰੀ ਅੱਪਡੇਟ ਹੁੰਦੀ ਹੈ, ਪਰ ਉਸ ਲੈਪਟਾਪ ਦੀ ਕਾਪੀ ਨਹੀਂ ਜਿਸਨੇ ਉਦੋਂ ਤੋਂ ਇਸ ਨਾਲ ਗੱਲ ਨਹੀਂ ਕੀਤੀ।

ਇਸ ਲਈ ਪੁਰਾਣਾ ਪਾਸਵਰਡ ਅਜੇ ਵੀ ਸਥਾਨਕ ਸੈਸ਼ਨ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਇਹ ਕਿਸੇ ਵੀ ਨਵੀਂ ਡੋਮੇਨ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਅਵੈਧ ਹੈ। ਇਹ ਦੋ ਵੱਖਰੇ ਨਿਰੀਖਣ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਵਾਰ-ਵਾਰ ਰੀਸੈਟ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

ਹੋਰ ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ। Windows Hello PIN, Entra ID ਸਾਈਨ-ਇਨ ਅਤੇ ਰਵਾਇਤੀ ਡੋਮੇਨ ਪਾਸਵਰਡ ਵੱਖਰੇ ਤੰਤਰ ਹਨ, ਅਤੇ PIN ਖਾਸ ਤੌਰ 'ਤੇ ਡੋਮੇਨ ਪਾਸਵਰਡ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਇਹ ਉਹੀ ਡੈਸਕਟਾਪ ਅਨਲਾਕ ਕਰੇ।

ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਇੰਟਰਐਕਟਿਵ ਲੌਗਆਨ ਨਹੀਂ ਹੈ

ਨਵੇਂ ਪਾਸਵਰਡ ਨਾਲ ਫਾਈਲ ਸ਼ੇਅਰ ਖੋਲ੍ਹਣਾ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਨੈੱਟਵਰਕ ਰਾਹ ਕੰਮ ਕਰਦਾ ਹੈ। ਪਰ ਇਹ ਇੰਟਰਐਕਟਿਵ ਲੌਗਆਨ ਕੈਸ਼ ਤਾਜ਼ਾ ਨਹੀਂ ਕਰਦਾ, ਕਿਉਂਕਿ Windows ਨੈੱਟਵਰਕ ਅਤੇ ਇੰਟਰਐਕਟਿਵ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਵੱਖਰੀ ਸਥਿਤੀ ਵਾਲੀਆਂ ਵੱਖਰੀਆਂ ਕਾਰਵਾਈਆਂ ਮੰਨਦਾ ਹੈ।

ਪ੍ਰਮਾਣਕ ਤਾਂ ਹੀ ਤਾਜ਼ਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੰਟਰਐਕਟਿਵ ਲੌਗਆਨ ਅਸਲ ਵਿੱਚ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨਾਲ ਸੰਪਰਕ ਕਰਦਾ ਹੈ; ਮੈਪ ਕੀਤੀ ਡਰਾਈਵ ਜਾਂ Outlook ਸੰਕੇਤ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦੇ।

ਇਹੀ ਫ਼ਰਕ ਆਮ ਸ਼ਿਕਾਇਤ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ: ਵਰਤੋਂਕਾਰ ਮੇਲ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ ਇੰਟਰਾਨੈੱਟ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ, ਪਰ ਲੌਕ ਸਕ੍ਰੀਨ ਅਜੇ ਵੀ ਪੁਰਾਣਾ ਪਾਸਵਰਡ ਮੰਗਦੀ ਹੈ। ਇਹ ਵੀ ਦੱਸਦਾ ਹੈ ਕਿ ਸਾਈਨ-ਇਨ ਤੋਂ ਬਾਅਦ ਸ਼ੁਰੂ ਕੀਤਾ VPN ਸ਼ੁਰੂਆਤੀ ਲੌਗਆਨ ਵਿੱਚ ਮਦਦ ਕਿਉਂ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਕਿਉਂਕਿ ਟਨਲ ਤਦ ਆਉਂਦੀ ਹੈ ਜਦੋਂ ਫੈਸਲਾ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਹੋ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ।

ਸਹੀ ਪਲ 'ਤੇ ਇੱਕ ਆਨਲਾਈਨ ਸਾਈਨ-ਇਨ ਲਵੋ

ਕੈਸ਼ ਤਦ ਤਾਜ਼ਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਵਰਤੋਂਕਾਰ ਡੋਮੇਨ ਪਹੁੰਚ ਵਿੱਚ ਹੋਣ ਵੇਲੇ ਇੰਟਰਐਕਟਿਵ ਢੰਗ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਦਾ ਹੈ। ਦੂਰ ਦੀ ਮਸ਼ੀਨ ਲਈ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਟਨਲ ਪ੍ਰਮਾਣ ਦੇ ਮੁਲਾਂਕਣ ਤੋਂ ਪਹਿਲਾਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਡੈਸਕਟਾਪ ਦਿਖਣ ਤੋਂ ਬਾਅਦ ਨਹੀਂ।

ਜਾਂਚੋ ਕਿ ਤੈਨਾਤੀ ਲੌਗਆਨ-ਪੂਰਵ ਕਨੈਕਟੀਵਿਟੀ ਜਾਂ ਡਿਵਾਈਸ ਟਨਲ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਇਸੇ ਸਮੇਂ ਲਈ ਬਣਾਏ ਗਏ ਹਨ, ਅਤੇ ਵਰਤੋਂਕਾਰ ਟਨਲ ਇਨ੍ਹਾਂ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ:

nltest /dsgetdc:corp.example
klist

ਜੇ ਐਂਡਪੁਆਇੰਟ ਕੋਲ ਲੌਗਆਨ-ਪੂਰਵ ਰਾਹ ਨਹੀਂ ਹੈ, ਤਾਂ ਸੰਸਥਾ ਵੱਲੋਂ ਦਸਤਾਵੇਜ਼ ਕੀਤੀ ਸਮਰਥਿਤ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਵਰਤੋ। ਕੁਝ ਵਾਤਾਵਰਣ ਟਨਲ ਨੂੰ ਲੌਕ ਸਕ੍ਰੀਨ 'ਤੇ ਖੁੱਲ੍ਹੀ ਰੱਖਦੇ ਹੋਏ ਜੋੜਨ, ਲੌਕ ਅਤੇ ਅਨਲਾਕ ਦਾ ਕ੍ਰਮ ਵਰਤਦੇ ਹਨ; ਹੋਰ ਡਿਵਾਈਸ ਨੂੰ ਪ੍ਰਬੰਧਿਤ ਰਿਕਵਰੀ ਕਦਮ 'ਤੇ ਭੇਜਦੇ ਹਨ। ਕਲਾਇੰਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਅਪਣਾਓ, ਅਤੇ ਇਸ 'ਤੇ ਨਿਰਭਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਟਨਲ ਲੌਕ ਸਕ੍ਰੀਨ ਪਾਰ ਕਰਦੀ ਹੈ।

ਵਾਪਸੀ ਦਾ ਰਾਹ ਸੁਰੱਖਿਅਤ ਕਰੋ

ਦੂਰ ਦੀ ਮਸ਼ੀਨ ਤੋਂ ਸਾਈਨ ਆਉਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਅਗਲਾ ਸਾਈਨ-ਇਨ ਡੋਮੇਨ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚੇਗਾ। ਸੈਸ਼ਨ ਨਾਲ ਡਿੱਗਣ ਵਾਲੀ ਵਰਤੋਂਕਾਰ ਟਨਲ ਉਹ ਇੱਕੋ ਰਾਹ ਹਟਾ ਸਕਦੀ ਹੈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰ ਰਹੇ ਸੀ, ਅਤੇ ਫਿਰ ਨਾ ਪੁਰਾਣਾ ਨਾ ਨਵਾਂ ਪਾਸਵਰਡ ਤੁਹਾਨੂੰ ਲੌਕ ਸਕ੍ਰੀਨ ਤੋਂ ਲੰਘਾਏਗਾ। ਬਦਲ ਵਜੋਂ ਸਥਾਨਕ ਪ੍ਰਬੰਧਕੀ ਖਾਤਾ ਜਾਂ ਬੈਂਡ ਤੋਂ ਬਾਹਰੀ ਕੰਸੋਲ ਰੱਖੋ। ਰਿਕਵਰੀ ਕਦਮ ਉੱਥੇ ਲਿਖੋ ਜਿੱਥੇ ਵਰਤੋਂਕਾਰ ਸਾਈਨ ਇਨ ਕੀਤੇ ਬਿਨਾਂ ਪਹੁੰਚ ਸਕੇ।

ਸਹਾਇਤਾ ਲਈ ਚਾਰ ਤੱਥ ਇਕੱਠੇ ਕਰੋ: ਪਾਸਵਰਡ ਕਿੱਥੇ ਬਦਲਿਆ, ਕਿਹੜਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਜੇ ਵੀ ਆਫਲਾਈਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਟਨਲ ਰਾਹੀਂ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਪਹੁੰਚ ਵਿੱਚ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਲੈਪਟਾਪ ਕਿਹੜੀ ਸਾਈਨ-ਇਨ ਵਿਧੀ ਵਰਤਦਾ ਹੈ।

ਇਹ ਚਾਰ ਪੁਰਾਣੇ ਪ੍ਰਮਾਣਕ ਨੂੰ ਖਾਤਾ ਲੌਕਆਉਟ ਜਾਂ ਰੱਦ ਕੀਤੇ VPN ਸਾਈਨ-ਇਨ ਤੋਂ ਵੱਖ ਕਰਦੇ ਹਨ, ਜੋ ਟਿਕਟ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਦਿਸਦੇ ਹਨ ਪਰ ਹੱਲ ਵੱਖਰੇ ਹਨ। ਲੌਕ ਹੋਇਆ ਖਾਤਾ ਨਵਾਂ ਪਾਸਵਰਡ ਆਨਲਾਈਨ ਵੀ ਰੱਦ ਕਰੇਗਾ, ਇਸ ਲਈ ਕੈਸ਼ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਜਾਂਚੋ।

ਇੱਕ ਆਨਲਾਈਨ ਸਾਈਨ-ਇਨ ਨਾਲ ਚੱਕਰ ਬੰਦ ਕਰੋ

ਟੀਚਾ ਹੈ ਕਿ ਡੋਮੇਨ ਪਹੁੰਚ ਵਿੱਚ ਹੋਣ ਵੇਲੇ ਇੱਕ ਸਮਰਥਿਤ ਇੰਟਰਐਕਟਿਵ ਸਾਈਨ-ਇਨ ਹੋਵੇ, ਅਤੇ ਫਿਰ ਜਾਣੀ-ਪਛਾਣੀ ਆਫਲਾਈਨ ਸਥਿਤੀ। ਉਹੀ ਇੱਕ ਘਟਨਾ ਪ੍ਰਮਾਣਕ ਤਾਜ਼ਾ ਕਰਦੀ ਹੈ ਅਤੇ ਹਰ ਡਿਵਾਈਸ 'ਤੇ ਪਾਸਵਰਡ ਬਦਲਣ ਦਾ ਚੱਕਰ ਖਤਮ ਕਰਦੀ ਹੈ।

ਉਸ ਤੋਂ ਬਾਅਦ ਕੈਸ਼ ਕੀਤੇ ਲੌਗਆਨ ਦੀ ਗਿਣਤੀ ਅਤੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਖੋਜ ਨਾਲ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

ਜੇ ਗਿਣਤੀ ਜ਼ੀਰੋ ਹੈ, ਤਾਂ ਕੈਸ਼ ਲੌਗਆਨ ਨੀਤੀ ਨਾਲ ਬੰਦ ਹੈ ਅਤੇ ਪਾਸਵਰਡ ਕਿੰਨੀ ਵੀ ਵਾਰ ਰੀਸੈਟ ਕਰੋ, ਆਫਲਾਈਨ ਵਿਵਹਾਰ ਨਹੀਂ ਬਦਲੇਗਾ। ਇਹ ਮਾਲਕ ਨਾਲ ਚੁੱਕਣ ਵਾਲਾ ਨੀਤੀ ਫੈਸਲਾ ਹੈ, ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦਾ ਕੋਈ ਬਦਲ ਨਹੀਂ।