ولې د ډومین لیپ ټاپ آفلاین زوړ پاسورډ مني

د پاسورډ بدلون په یو وخت کې هر ځای ته رسیږي، پر هغه یو لیپ ټاپ پرته چې یوه اونۍ آفلاین و. ویب میل نوی پاسورډ مني، په دفتر کې ډیسکټاپ هم مني، او لرې ماشین لا هم د زوړ پاسورډ سره ننوځي کله چې VPN بند وي. دا دویم پاسورډ نه دی او نه په ډایرکټري کې د همغږۍ ستونزه ده. دا کیش شوی د ننوتلو تصدیق کوونکی هغه کار کوي چې د هغه لپاره جوړ شوی، او حل یوه لړۍ ده، نه بیا تنظیمول.

لیپ ټاپ کیش شوی تصدیق کوونکی ګوري

د ډومین سره تړلی Windows د وروستیو بریالیو متقابلو ننوتلو لپاره سیمه ییز تصدیق کوونکی ساتي، تر څو ماشین هغه وخت پیل شي چې هیڅ ډومین کنټرولر ځواب نه وایي. هغه تصدیق کوونکی له هغه پاسورډ څخه اخیستل شوی چې په هغه ننوتلو کې و. په بل ځای کې د پاسورډ بدلول ډایرکټري تازه کوي، نه هغه کاپي چې په لیپ ټاپ کې ده او له هغه وخت راهیسې ورسره خبرې نه دي کړي.

نو زوړ پاسورډ لا هم کولی شي سیمه ییزه ناسته پرانیزي، که څه هم د هر نوي ډومین تصدیق لپاره باطل دی. دا دوه جلا کتنې دي، او د دوی ګډول بیا بیا تنظیم ته رسوي.

د بل هر څه د بدلولو دمخه تایید کړئ چې واقعاً کوم اعتبارنامه کارول کیږي. د Windows Hello PIN، د Entra ID ننوتل او دودیز ډومین پاسورډ جلا میکانزمونه دي، او PIN په ځانګړي ډول ډومین پاسورډ نه دی، حتی کله چې هماغه ډیسکټاپ پرانیزي.

د شبکې تصدیق متقابل ننوتل نه دي

د نوي پاسورډ سره د فایل شریکولو پرانیستل ښیي چې د شبکې لاره کار کوي. خو دا د متقابل ننوتلو کیش نه تازه کوي، ځکه Windows د شبکې او متقابل تصدیق جلا عملیات ګڼي چې جلا حالت لري.

تصدیق کوونکی یوازې هغه وخت تازه کیږي چې متقابل ننوتل واقعاً د ډومین کنټرولر سره اړیکه ونیسي؛ نقشه شوی ډرایو یا د Outlook غوښتنه دا نه کوي.

دا توپیر معمولي شکایت تشریح کوي: کاروونکی کولی شي بریښنالیک ولولي او انټرانیټ پرانیزي، خو د قفل سکرین لا هم زوړ پاسورډ غواړي. دا هم تشریح کوي چې ولې د ننوتلو وروسته پیل شوی VPN لومړني ننوتل نشي مرسته کولی، ځکه تونل هغه وخت راځي چې پریکړه دمخه په سیمه ییز ډول شوې ده.

په سم وخت کې یو آنلاین ننوتل ترلاسه کړئ

کیش هغه وخت تازه کیږي چې کاروونکی متقابل ډول ننوځي او ډومین د لاسرسي وړ وي. د لرې ماشین لپاره دا مانا لري چې تونل باید د اعتبارنامې له ارزولو دمخه وي، نه د ډیسکټاپ له ښکاره کیدو وروسته.

وګورئ چې ځای پرځای کول د ننوتلو دمخه اړیکه یا د وسیلې تونل ملاتړ کوي. دا دقیقاً د دې وخت لپاره جوړ شوي، او کاروونکي تونل د دوی بدیل نه دی:

nltest /dsgetdc:corp.example
klist

که پای ټکي د ننوتلو دمخه لاره نه لري، هغه ملاتړ شوی بیا رغونه بهیر وکاروئ چې سازمان یې مستند کړی. ځینې چاپیریالونه د نښلولو، قفل او خلاصولو لړۍ کاروي او تونل د قفل سکرین په وخت کې پرانیستی ساتي؛ نور وسیله مدیریت شوي بیا رغونې مرحلې ته لیږي. هغه تعقیب کړئ چې د کلاینټ سره سمون لري، او د هغې پر بنسټ د باور دمخه تایید کړئ چې تونل د قفل سکرین څخه تیریږي.

د بیرته راستنیدو لاره وساتئ

د لرې ماشین څخه د وتلو دمخه پریکړه وکړئ چې بله ننوتل څنګه ډومین ته ورسیږي. کاروونکي تونل چې د ناستې سره لوېږي کولی شي یوازینۍ لاره لرې کړي چې تاسو پرې تکیه کوله، او بیا نه زوړ او نه نوی پاسورډ تاسو د قفل سکرین څخه تیروي. د بدیل په توګه سیمه ییز اداري حساب یا د باندې کنسول وساتئ. د بیا رغونې مرحله هغه ځای ولیکئ چې کاروونکی پرته له ننوتلو ورته رسیږي.

د ملاتړ لپاره څلور حقایق راغونډ کړئ: پاسورډ چیرته بدل شو، کومه اعتبارنامه لا هم آفلاین کار کوي، آیا ډومین کنټرولر د تونل له لارې د لاسرسي وړ دی، او لیپ ټاپ کومه د ننوتلو طریقه کاروي.

دا څلور زاړه تصدیق کوونکی د حساب له قفل یا د رد شوي VPN ننوتلو څخه بیلوي، کوم چې په ټیکټ کې ورته ښکاري خو حلونه یې جلا دي. قفل شوی حساب نوی پاسورډ آنلاین هم ردوي، نو دا د کیش د ملامتولو دمخه وآزموئ.

د یو آنلاین ننوتل سره دایره بنده کړئ

هدف دا دی چې د ډومین د لاسرسي وړتیا په وخت کې یو ملاتړ شوی متقابل ننوتل وي، او بیا یو پیژندل شوی آفلاین حالت. هماغه یوه پیښه تصدیق کوونکی تازه کوي او په هر وسیله د پاسورډ بدلولو دوره پای ته رسوي.

له هغې وروسته حالت د کیش شویو ننوتلو شمیر او د ډومین کنټرولر لټون سره تایید کړئ:

reg query "HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon" /v CachedLogonsCount
nltest /sc_verify:corp.example

که شمیر صفر وي، کیش شوی ننوتل د تګلارې له مخې غیر فعال دی او آفلاین چلند به بدل نشي، هر څومره ځله چې پاسورډ بیا تنظیم شي. دا د تګلارې پریکړه ده چې د مالک سره باید مطرح شي، نه یو د سیمه ییز پلي کولو لپاره لاره.