Как в Windows 8.1 дать доменному пользователю права заходить на компьютер при отсутствии сетевого подключения к домену?

Question

[Владимир]

Есть домен предприятия, есть ноутбук, который подключен к домену и пользователь, с правами администратора домена.

Захожу в панель управления -> "Учетные записи пользователей" -> Управление учетными записями -> Добавляю доменного пользователя и назначаю ему роль - администратор.

При этом при отсутствии сети , в этого пользователя залогиниться немогу, зато под пользователем live.com могу, более того для пользователя live.com есть папка в локальных профилях, а вот для доменного пользователя я такой папки не вижу

Comments

[kolossradosskiy]

Отпишитесь в чем проблема то была. Под доменным админом на ноут ни разу не входили или в gpo выставили число закэшированных профилей =0?

[Владимир]

Я пока не нашел проблему. Кеширование стоит, под доменнім пользователем работаю постоянно. Проблема или c 8.1 или с данным конкретным девайсом.

[Владимир]

Возможно проблема в том, что я связал доменный акаунт и live аккаунт.

Answer 1

[Сергей Ковалёв]

Если в доменных политиках не включено требование принудительной аутентификации от контроллера домена, то достаточно один раз зайти под доменным пользователем на ноутбук, что бы его профиль закэшировался.
После этого можно заходить не имея подключения к доменной сети.

Answer 2

[kolupalkin]

Установите в гпо кеширование пароля 30 входов в систему

Comments

[kolossradosskiy]

Такого параметра политики нет.

[kolupalkin]

kolossradosskiy: gpo локальные политики параметры безопасности интерактивный вход

[kolossradosskiy]

Кешируется не пароль, а профиль.

[kolupalkin]

kolossradosskiy: ну ну

Answer 3

[Alexander Lebedev]

профиль создается при первом логине пользователя
один раз вы должны будете аутентифицироваться, будучи подключенным к доменной сети
после этого независимо от наличия подключения к домену, вы сможете залогиниться под вашим пользователем за счет кэширования пароля (в домене он включен по умолчанию, если его никто не отключал или не менял параметры аутентификации, то проблем не будет)

Comments

[Владимир]

Ну на семерке по факту работает не так, пока в управлении локальными пользователями не подключишь доменный аккаунт и не задашь ему тип (пользователь или локальный администратор) без домена на ком зайти нельзя, как только это сделаешь, без проблем работаешь при отсутствии домена. А вот на 8, почему то данный фокус не сработал и к сожалению восьмерка в домене только у меня одного.

[Alexander Lebedev]

Владимир: если ПК подключен к домену, то не нужно ничего создавать руками - нужно один раз зайти под доменным пользователем, дальше ОС все сделает сама. После этого можно заходить под этим пользователем хоть при наличии домена, хоть при отсутствии - будет срабатывать локальных кэш аутентификации. Добавить доменного пользователя в группу локальных администраторов после первого логина можно руками, можно доменной политикой.

[Alexander Lebedev]

Владимир: да, и все это конечно будет работать только при условии, что у вас доменными политиками не отключен logon cache или он не имеет каких-либо хитрых ограничений