Si les strategies de sécurité ont ete laissé par defaut, une station qui n'a pas de controlleur de domaine pour l'authentifier a droit a 10 login "en cache".
Le profil chargé est la derniere copie locale du profil de l'utilisateur qui se connecte (ou son profil tout court s'il n'y a pas de profils itinérant), et les droits de l'utilisateur restent ceux qui ont été definis sur le domaine.