Как заблокировать учетную запись Windows (сбросить кэш логина)?

Question

[post_ed]

Ситуация:

1. блокируем учетку пользователя:

dsmod user "CN=Иванов Иван Иванович,OU=DepDirectors,OU=Contoso,DC=Contoso,DC=lan" -disabled yes

2. вышибаем пользователя из системы:

start psexec64.exe -accepteula \\WSIVANOV -i -s %windir%\system32\rundll32.exe user32.dll,LockWorkStation

после этого пользователь все равно может войти в систему! но только первый раз!
на второй раз система ему уже напишет что учетная запись заблокирована.

Как сделать так, чтобы пользователь не мог войти даже 1 раз после блокировки учетной записи? (возможно учетные данные как-то кэшируются?)

Comments

[post_ed]

пока блокировку сеанса заменил на завершение сеанса

Answer 1

[Никита Колесников]

Это?

Comments

[fpir]

Ещё можно запретить в политикавх кеширование вообще.

[post_ed]

fpir, не подскажете куда копать?

[fpir]

post_ed Вроде про это, бегло просмотрел.

Answer 2

[John_Nash]

gpupdate

Answer 3

[Subarist248]

Ооо боги.... Ну в OU блокируй пользователя, сделай ему логоф, сделай gpupdate на AD (на всяк случай хотя в этом сценарии это нах не надо) и всё, чел))) А то как ты это делаешь это какой то трешь.....

Comments

[FlipWho]

Если сразу же самовыпилиться из сети - то сможешь заходить в сам комп всё равно.

[post_ed]

FlipWho, если дать команду shutdown -f -l то такой проблемы (с первым входом при заблокированной учетке) не наблюдается, в принципе это и ожидаемо.