zabrana logovanja bez DC?

elem .. :) .. problem .. w2k domeniski controler je offline .. ali se na klijentskim masinama i dalje nalaze domeinski nalozi koji su lokalno kesirani .. pa je moguce logovati se i bez dc ... u tom slucaju w2k proff vuce default ili temp profil i pusta korisnika da se loguje .. sa prijavom greske da ne moze da vuce roaming profile pa koristi default ... ???? kako zabraniti logovanje korisnika na klijentske masine ako je DC offline .. u prevodu .. NEDAM da mi se niko loguje na masinu dok ne proveri domensku polisu .. koja je normalno restriktivne prirode i zabranjuje dosta stvari korisnicima ....

Potpis

ajde bree!

Postoji negde tacno koliko to kesiranje domenskih privilegija traje (tj, koliko dugo mogu da se loguju bez DC) Pogledacu pa cu postovati, nego mene zanima zasto je DC uopste offline?

Probaj sa polisama, System / Logon / Always wait for the network at computer startup and logon..

dc .. je u takozvanoj ssok :) sobi koja je zakljucana .. i onda se desi da nestane struja .. i ups lepo ugasi dc ... i kad dodje struja ... upale se klijenti .. i onda mozes da se logujes kako hoces .. bez primene domenske polise .. koja kao sto rekoh mnoge stvari brani korisnicima ... jos jedan primer .. iscupam kabl iz klijenta i on se opet loguje sa domenskim nalogom .... strasno ...

Potpis

ajde bree!

Ono što sam gore napisao ne važi za Windows 2000 (moja greška, gledao sam XP). Ovo radi:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
CachedLogonsCount (REG_SZ) 0
Vrednost je broj keširanih logina.

ma 2 sata sam jurio po polisama i citao help .. i sybex-a i MS press nigde nisam nasao .. budi ljubazan daj mi tacnu poziciju ...

pozdrav
fangio

Potpis

ajde bree!

eee super ... idem odmah da probam ... hvala .. samo mi kazi gde si nasao tu informaciju ...

pozdrav
fangio

Potpis

ajde bree!

Evo još par linkova možda ti budu od koristi:
http://www.microsoft.com/windo...eskit/en-us/regentry/58528.asp
http://sabernet.home.attbi.com/papers/WindowsNT.html
http://archives.neohapsis.com/...s/ntbugtraq/1998/msg00100.html
http://searchsecurity.techtarg...289483,sid14_gci801355,00.html

i ja sam nasao .. za ovdasnje u srbiji .. knjiga od kombiba prevod sybex-a w2k registar .. Peter D. Hipson .. str 451. lepo pise samo treba neko da procita ... :)

pozdrav
fangio

p.s. Mihailo Hvala! :)

Potpis

ajde bree!

mislim da je pametnije da to uradis preko polise a ne preko registry
a evo i gde:
GrouP Policy\Computer Configuration\Windows Settings\Security Settings\local Policies\Security otions\
pa u desnom prozoru 20. polisa podesis je na 0 i to je to.

Potpis

look
closer

DON'T
PANIC

a, da, kao sto sam obecao, nasao sam koliko traje, mada ti ta informacija nije mnogo bitna. Kerberos session ticket traje 10 minuta, a user ticket traje 7 dana, sto znaci da narednih 7 dana moze da se loguje bez DC. Pokusaj ovo sa registrom, mozda uspe.