C'è un modo per disabilitare il logon su Windows 2000 Prof. anche se il dominio non è raggiungibile ?
Evidentemente il Win si scopiazza la pwd in locale e la usa nell'eventualità che il DC non sia disponibile.... Tutto questo per complicare meno la vita all' utente, dicono..
Come posso evitare che il sistema faccia ciò?
Posso forzare il controllo sempre e solo sul DC e vietare l' accesso in locale?
cioe' non vuoic he il sistema faccia una cache delle credenziali di dominio ???
(a me piace questa opzione nel caso il domain controller sia giu')
non so di preciso..
prova a guardare tra
o le policy di dominio
o le policy locali della macchina
(gpedit.msc)
Cercherò di guardare meglio allora, perchè fino ad oggi non ho trovato nulla
Non pensi che l'accesso alla macchina anche se il dominio non è raggiungibile sia una potenziale falla nella sicurezza del sistema ?
A qualcuno potrebbe fare comodo avere a disposizione sulla macchina in locale le credenziali di accesso....
Oppure il problema non sussiste date le modalità di autenticazione di AD ??
non credo che sia una falla!
e' una cosa positiva nel caso il DC sia spento o rotto!
altrimenti uno non entrerebbe piu' nella sua macchina!
e lavorare in locale!
anche se hai unportatile e nons ei in rete e' utile....
Io credo che l' unico ad avere le credenziali per l' accesso dovrebbe solo essere il DC.
In certe realtà conta di più la sicurezza che il poter lavorare in locale non collegati al dominio (sempre che in locale uno abbia a disposizione tutto quello che gli serve per lavorare e ne dubito fortemente)
Ho trovato questi due link:
http://www.winguides.com/registry/display.php/124/
http://www.winguides.com/registry/display.php/1026/
prova a vedere se ti possono aiutare...
Perfetto..funziona e credo che il secondo link sia quello decisivo.
Lo avevo già impostato ma, mea culpa, riavvio il pc una volta ogni mese e di conseguenza non si abilitava la modifica
Ora tutto ok. Tnx
Permessi di invio
Rispondi quotando