Como você alterna a persistência do gerenciador de credenciais da sessão de login para a empresa?

Question

Eu tenho uma situação em que, quando os usuários do domínio estão conectados, a persistência do gerenciador de credenciais é definida como sessão; portanto, quando tentam armazenar em cache suas credenciais do Outlook, ela dura apenas a sessão de login. Se eu usar uma conta de computador local, a persistência será definida como Enterprise e eu posso armazenar as credenciais em cache. Isso significa que para mim é um script de login ou um GPO do lado do usuário. Ou possivelmente vasculhei os GPOs e não consigo encontrar nenhum traço de uma configuração de persistência do gerenciador de credenciais. Eu também não consigo encontrar nenhuma configuração de registro para isso. Eu tenho googled o heck fora deste para as últimas 2 horas.

Alguma ideia? Os clientes são todas as versões do Windows, 7, 8 e 10. O servidor AD é o Server 2016. O Outlook é a implantação atual do Office 365, mas o problema está em todas as versões do Office de 2013 em diante.

******************* UPDATE **********************

Descobri que o gerenciador de credenciais estava definindo a persistência da credencial para o login da sessão, o que não armazenará totalmente as credenciais em cache.

Answer 1

Eu encontrei a solução para isso. O domínio interno e o domínio de email de terceiros externos foram correspondidos, o que causa problemas para o valor de persistência do gerenciador de credenciais. Adicionei o nome abreviado do DNS ao UPN no Active Directory e adicionei isso como o sufixo do nome de usuário. Depois que eu entrei com username @ DNSshortname em vez de [email protected], o gerenciador de credenciais conseguiu marcar a persistência da credencial como Enterprise, em vez de Session Login.