[Active Directory] Problème d'accès comptes
Résolu
kinou592
Messages postés
297
Date d'inscription
Statut
Membre
Dernière intervention
-
Someone -
Someone -
Bonjour,
Lorsqu'un de mes utilisateurs veut se connecter sur le pc hors Réseau, celui-ci refuse la connexion. Certaines GPO sont appliqués et je pense que le problème vient de là.
Message reçu lorsque l'on veut se connecter sur un portable (par exemple) et qu'il n'est pas connecter au réseau de l'entreprise:
"Le système n'a pas pu ouvrir de session car le domaine NOMDOM n'est pas disponible."
PS: le compte administrateur du domaine fonctionne.
Merci d'avance,
Kinou
Lorsqu'un de mes utilisateurs veut se connecter sur le pc hors Réseau, celui-ci refuse la connexion. Certaines GPO sont appliqués et je pense que le problème vient de là.
Message reçu lorsque l'on veut se connecter sur un portable (par exemple) et qu'il n'est pas connecter au réseau de l'entreprise:
"Le système n'a pas pu ouvrir de session car le domaine NOMDOM n'est pas disponible."
PS: le compte administrateur du domaine fonctionne.
Merci d'avance,
Kinou
Configuration: Windows XP Firefox 2.0.0.11
25 réponses
- 1
- 2
Suivant
Résumé de la discussion
La problématique centrale est que l'ouverture de session échoue lorsque l'utilisateur est hors réseau et que le domaine n'est pas disponible. Plusieurs éléments de réponse évoquent la gestion des ouvertures de sessions en cache et les stratégies hors connexion via les GPO, notamment le nombre d'ouvertures de sessions précédentes réalisées en utilisant le cache. Des solutions proposées incluent de régler ce paramètre via GPMC pour que les identifiants puissent être vérifiés localement, et d'appliquer les stratégies avec gpupdate /force. D'autres contributions suggèrent d'ajuster les GPO liées à la déconnexion et à la confiance des certificats, ou d'éviter les comptes AD comportant des accents.
-
Kinou, j vois de quoi tu parles.
Par défaut, lorsqu'un utilisateur se logue au domaine pour la 1ere fois sur un poste, ses credentials sont mis en cache local.
S'il arrete le pc, enleve le cable réseau, redemarre et se reconnecte au domaine, ca marche aussi car ce sont les credentials locaux qui sont consultés.
Il faut editer avec GPMC la stratégie qui s'appelle
Ouverture de session interactive : Nombre d'ouvertures de session precedentes dans le cache.
Dans ton cas elles doivent surement etre à 0.
Elle se trouves dans les strategies de securités locales -> options de securité
La clé de registre correspondante sur le poste de travail est
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\
ValueName: CachedLogonsCount
Data Type: REG_SZ
Values: 0 - 50 (10 par défaut)
- 1
- 2
Suivant
