Cache & AD & Group Policy

Interesuje me sledece... Imam server i klijent. Server je Win2003 Server a klijent je XP. Na serveru je konfigurisan Active Directory... medjutim, bez obzira da li je server ukljucen ili ne, klijent moze da se loguje na korisnicko ime koje je prethodno definisano u AD. Da li je moguce onesposobiti tako nesto, odnosno, kada je server iskljucen da bude nemoguce logovati se?
Pretpostavljam da se loguje zato sto kesira prethodni login. Da nije konfiguracija GP u pitanju?

Može da se loguje na domen ili lokalno?

http://www.windowsnetworking.c...ecurity/CachedLogonHashes.html

Da, u pitanju je kesiranje prethodnih logona korisnika.
U polisama mozes da odredis broj prethodnih logona koji je po defaultu 10. Izmenom ovog broja na 0 sprecava se kesiranje.

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Interactive logon: Number of previous logons to cache

Potpis

Slika govori više od 128K reči.

Nasao, hvala. Pomoglo je, ne kesira vise :)