利用組策略如何修改活動(dòng)目錄域緩存登錄次數(shù)？
組策略對于每個(gè)用戶來說我想已經(jīng)是非常熟悉了，組策略的功能很強(qiáng)大，下面就是利用組策略來修改活動(dòng)目錄域緩存登錄次數(shù)的過程。具體內(nèi)容如下所述。
問題：
如何用組策略修改活動(dòng)目錄域緩存登錄次數(shù)？為什么網(wǎng)絡(luò)不可用的時(shí)候域用戶仍然能登錄？我看了http://gnaw0725.blogbus.com/logs/4888574.html知道了是因?yàn)榫彺娴脑颍怯袥]有辦法在用戶注銷的時(shí)候去掉這個(gè)緩存？這個(gè)緩存是放在用戶配置文件里面嗎？注冊表這個(gè)值必須要到每一臺(tái)計(jì)算機(jī)上去改嗎？能否用組策略改？
回答：
根據(jù)我的經(jīng)驗(yàn)，當(dāng)一臺(tái)域計(jì)算機(jī)脫離域環(huán)境中后，與控制器失去聯(lián)系，用戶登陸到域中使用的緩存信息登陸。在域控制器不可用的情況下可被緩存的前次登陸個(gè)數(shù)為１０。如果超過這個(gè)默認(rèn)的次數(shù)，有可能造成您無法使用緩存登陸。您可以嘗試更改這個(gè)默認(rèn)的鍵值然后重新啟動(dòng)計(jì)算機(jī)并且禁用緩存登陸。
注意：以下操作包含有關(guān)如何修改注冊表。一定要修改它之前備份注冊表。確保您知道在發(fā)生問題時(shí)如何還原注冊表。有關(guān)如何備份、還原,和修改注冊表,請搜索下列文章編號(hào)以查看Microsoft知識(shí)庫中相應(yīng)256986(http://support.microsoft.com/kb/256986/)對MicrosoftWindows注冊表說明。
緩存登陸的信息是右以下的鍵值所記錄:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\
ValueName:CachedLogonsCount
DataType:REG_SZ
Values:0-50
注意：這個(gè)合法的值得范圍是０-50，０是關(guān)閉緩存登陸，超過５０的值都將被按照５０來計(jì)算。更改和保存完這個(gè)鍵值后您需要重新啟動(dòng)計(jì)算機(jī)來使這個(gè)設(shè)置生效。
除此之外，我們不推薦客戶經(jīng)常使用緩存登陸，如果一臺(tái)電腦脫離了域環(huán)境請使用本地的用戶登陸。
相關(guān)的kb請參考：緩存域登錄信息
http://support.microsoft.com/kb/172931/zh-cn
您可以通過組策略來設(shè)置可被緩存的前次登陸個(gè)數(shù)，具體的操作步驟如下：
1.打開適當(dāng)?shù)慕M策略編輯器，點(diǎn)擊“計(jì)算機(jī)配置”——“Windows設(shè)置”——“安全設(shè)置”——“本地策略”——“安全選項(xiàng)”。
2.雙擊打開“交互式登錄：可被緩沖保存的前次登錄個(gè)數(shù)”，值0將禁用登錄緩存。
3.在命令提示符中輸入“GPUPDATE/FORCE”，重啟計(jì)算機(jī)，刷新組策略。
交互式登錄：可被緩沖保存的前次登錄個(gè)數(shù)（在域控制器不可用的情況下）
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/35958fa8-2e47-4cf9-9f11-5095e5b5525e.mspx?mfr=true
TomZhang張一平
在線技術(shù)支持工程師
微軟全球技術(shù)支持中心
希望本文介紹的利用組策略修改活動(dòng)目錄域緩存登錄的次數(shù)的方法能夠?qū)ψx者有所幫助，更多有關(guān)組策略的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
