Login problemen in Domain

[Verwijderd]

Hoi,

Ik heb wat problemen met herkennen van users die aangelogd zijn.
Blijkbaar loggen deze users in met cached credentials of iets dergelijks en lijken ze bijna niet te authenticeren met een domain controller .

Als ik kijk naar mijn eigen user die dit probleem ook heeft zie ik het volgende in AD

[ Voor 66% gewijzigd door Verwijderd op 02-01-2015 10:33 ]

[Semt-x]

je authenticeert jezelf bij een DC, je kijkt naar het verkeerde AD veld.
lastlogontimestamp is een veld dat standaard maar eens in de 2 weken wordt gerepliceerd.

[Question Mark]

Verwijderd schreef op woensdag 05 december 2012 @ 12:12:
Blijkbaar loggen deze users in met cached credentials of iets dergelijks en lijken ze bijna niet te authenticeren met een domain controller .

Kijk in de security eventlog van je DC's, dan weet je het zeker

Weet iemand hoe ik het kan forceren dat een user zich authenticeert bij een DC?

Hoe staat de instelling voor always wait for the network at computer startup and logon?

[downtime]

Question Mark schreef op woensdag 05 december 2012 @ 14:01:
[...]
Kijk in de security eventlog van je DC's, dan weet je het zeker

[...]

Hoe staat de instelling voor always wait for the network at computer startup and logon?

Die instelling staat toch standaard aan als je op een domein aanmeldt?

[Question Mark]

"Fast logon optimization" staat default enabled:

By default in Windows XP Professional, the Fast Logon Optimization feature is set for both domain and workgroup members. As a result, Windows XP does not wait for the network to be fully initialized at startup and logon. Existing users are logged on using cached credentials.

Door het enablen van de gpo-setting "always wait for the network at computer startup and logon" is dit gedrag te beinvloeden.