Por quanto tempo os usuários podem fazer logon sem nenhum controlador de domínio disponível?

Question

Então aqui está a questão. Quanto tempo o computador, sem acesso a qualquer controlador de domínio permitir que o usuário com credenciais de domínio para fazer logon? Eu li toneladas de coisas e agora tenho sugestão de que o logon está disponível contagem infinita de tempo, mas se conectividade será availible novamente em mais de 30 dias, ele irá mostrar o erro que o relaitonship confiável é perdido. É verdade e por quê?

    

Answer 1

Sem contato com um controlador de domínio, você pode fazer logon indefinidamente - desde que seu nome de usuário esteja entre os dez últimos (por padrão) logons bem-sucedidos que ocorreram com contato para um controlador de domínio. Observe que todos esses dez slots normalmente serão usados pelo log-in de usuário padrão dez vezes seguidas. (Como alternativa, você pode fazer logon em uma conta local e, claro, isso também pode ser feito indefinidamente).

A perda de relação de confiança que você observa é mais para o registro da conta da máquina no domínio, não nas contas de usuário. Por padrão, a senha da máquina é alterada a cada 30 dias, mas mesmo que você não tenha contato com o domínio por um longo período de tempo, isso não deve ter efeito: A senha não envelhece no servidor, mas somente no cliente (cf. este artigo ) e os problemas devem ocorrer apenas se algo desagradável aconteceu (como a reutilização do nome do computador para uma nova caixa ou usando um antigo ponto de restauração )