Вход на компьютер через локально сохраненную доменную учетную запись

Вот, у меня это вот тут: Computer Configuration\Windows Settings\Security Setting\Local Policies\Security Options\Interactive Logon\Policy Setting

и параметр называется: «Интерактивный вход в систему: количество предыдущих подключений к кэшу (в случае отсутствия доступа к контроллеру домена)» и стоит там: «50 входов в систему» и это, похоже, максимум.

Вот описание параметра:

Интерактивный вход в систему: количество предыдущих подключений к кэшу (в случае отсутствия доступа к контроллеру домена)

Сведения о предыдущих входах пользователей в систему кэшируются локально, чтобы обеспечить последующий вход в систему в случае отсутствия доступа к контроллеру домена. При отсутствии доступа к контроллеру домена и кэшировании сведений о входах пользователей в систему пользователь получает следующее сообщение:

Не удалось установить связь с сервером и получить параметры входа в систему. Вход выполнен с помощью локально сохраненной информации об учетной записи. Если эта информация была изменена со времени последнего входа в систему на этом компьютере, то изменения не будут отражены во время текущего сеанса.

При отсутствии доступа к контроллеру домена и отсутствии кэширования данных о входах пользователей в систему пользователь получает следующее сообщение:

Подключение к системе сейчас невозможно, так как домен <ИМЯ_ДОМЕНА> недоступен.

Значение этого параметра «0» отключает кэширование данных входа. При любом значении большем 50 кэшируется только 50 попыток входа в систему.

По умолчанию: 10

спасибо

правильно я понимаю — если человек сохранил что-то на локальном профиле, вышел без подключения в домен, а в следующий раз потерял этот документ когда вошел уже через домен?
К сожалению, необходимость иногда даже более 50 учеток есть — это компьютерный класс со всеми вытекающими ;)

Если вошел на тот же компьютер — то не потерял, если на другой — то потерял. Опять же возможны нехорошие ситуации, когда юзер входит на один компьютер, забывает выйти, входит на другой, что-то делает, сохраняет в локальный профиль, логофится, синхронизуется, после чего его логофят на первом компьютере, тот тоже синхронизует профиль и изменения сделанные юзером теряются.

В общем, приучайте студентов стараться работать на одном и том же компьютере, если есть проблемы в сети, тогда все будет хорошо. А иначе, кстати, их и кэширование учетной записи не спасет.

@z3apa3za — какой «один и тот же пк»? в правильном варианте все профили живут в сети на сетевой шаре и только там, и логинься хоть на всех пк, профиль удет один и тот же, кроме варианта локального и носимого ноута, но и тогда — две точки соприкосновения — ноут + сетевая шара

Про цифру 50 — это таки не количество учёток, а именно количество разрешённых кешированных (без связи с комнтроллером домена) входов в каждую отдельно взятую учётку. Можно максимум 50 раз войти и выйти без связи с контроллером домена, а после этого уже будет не войти. А сколько пользователей будет работать на компьютере — нет никаких ограничений (по крайней мере не 50! :)).
А ещё у вас тут всё смешалось: надо почитать на тему обычных профилей (которые создаются отдельные и никак не связанные на каждом ПК для одного и того же доменного имени пользователя) и так называемых перемещаемых (которые едины для каждого пользователя, хранятся на сервере и подгружаются на любой ПК, куда он зашёл) профилей. В этих двух очень разных ситуациях и разное поведение. И пока не понятно, что за типы профилей у Вас, 4udik. По умолчанию профили не перемещаемые (если Вы специально это не включали).

Странно. помню «хак» входа под заблоченной в домене учеткой — выключить сеть из машины, залогиниться, включить сеть. профит.
на прошлой работе сотрудница уехав с доменным ноутбуком глубоко и надолго около полгода регулярно работала под доменной учёткой, пока винда не умерла от вирусни

ChiefPilot, перемещаемые. Проблема не в том, как это сделать, а как это правильнее сделать) Есть 15 пк на каждый из которых в худшем случае заходят 300+ пользователей :) и мне нужно минимизировать потери новых файлов после ситуации потери связи с КД.