Windows 7 laptop inconsistente no armazenamento em cache de credenciais de usuário de domínio

Question

Temos um laptop com Windows 7 que foi recentemente adicionado ao nosso domínio do SBS 2003. Enquanto conectado à rede, tudo funciona perfeitamente, mas quando o cabo de rede é removido, começamos a ter problemas.

A maioria das contas efetuou login após um atraso de cerca de 40 a 60 segundos. Isso é normal para fazer logon com credenciais em cache? Eu esperava que fosse muito mais rápido.

Pior ainda, algumas contas de usuário de domínio se comportaram como se suas credenciais não estivessem armazenadas em cache, com o seguinte erro aparecendo após a tentativa de login:

Euliemoutrasperguntassemelhantesintituladas" Não há servidores de logon disponíveis para atender a solicitação de logon " que remover um PC do domínio e reunir-se às vezes pode funcionar, mas queria saber se alguém poderia a) explicar o problema subjacente aqui e b) apresentar soluções alternativas que possam resolver permanentemente o problema (não podemos permitir que o pessoal seja bloqueado para fora deste dispositivo quando o utiliza fora do local).

    

Answer 1

Como os comentários sugerem, seu problema é que você tem mais usuários fazendo logon do que as credenciais armazenadas em cache, portanto, algumas dessas credenciais que você deseja armazenar em cache estão sendo substituídas por logins mais recentes.

Aumenta o número de credenciais armazenadas em cache e o problema deve desaparecer. Isso pode ser controlado pelo GPO no domínio ou pela diretiva de segurança local. De qualquer maneira, você abre o editor de políticas, navegue até Computer Configuration - > Policies - > Windows Settings - > Security Settings - > Local Policies - > Security Options e editar Interactive logon: Number of previous logons to cache (in case domain controller is not available) .

Por padrão, é 10, definido para pelo menos o número de contas que você terá registrado, e isso deve resolver o problema.