O usuário efetua login com êxito como [email protected] .
O usuário é mapeado para [email protected] por meio de altSecurityIdentities: Kerberos:[email protected]
Quando o usuário bloqueia a tela, a tela de bloqueio é para [email protected] , que o usuário não tem a senha (randomizada) para.
É possível que o usuário retorne à sessão fazendo backup na tela de login principal, que é onde EXAMPLE.COM é o domínio / domínio padrão e faz o login lá.
Existe uma maneira de forçar [email protected] como usuário da tela de bloqueio ou, na falta disso, fazer com que a tela de bloqueio vá imediatamente para a tela do usuário do comutador.
Estou interessado principalmente no Windows 7 e 8, mas o conhecimento para outra versão também seria útil.
Para que a tela de bloqueio seja o equivalente efetivo da tela de ativação do usuário, ative a política de grupo (Nível funcional 2012 *):
Computer Configuration \ Policies \ Windows Settings \ Security Settings \ Local Policies \ Security Options -> Interactive Login: Display user information when session is locked -> Do not display user Information
* Esta política não é nova em 2012 e aparece no mesmo caminho em níveis de função mais baixos.