Salut à tous,
 
Je vous explique mon soucis.
 
Aujourd'hui nous avons rencontrer un soucis dans mon entreprise lié à un compte désactivé sur notre AD.
Il s'avère que la personne à quand même pu se connecter à sa session Windows avec ses log sur le domaine malgrès la désactivation de son compte.
Par contre il n'avait pas accès au ressource réseaux (heureusement!)
 
Connaissez vous un moyens (GPO?) qui pourrait me permettre que les machines ne mettes pas en caches les log des utilisateurs pour ne plus rencontrer ce problème?
Merci bien =)
 
Nicolas.

Si tu fais cela, les users ne pourront plus ouvrir de sessions déconnectés du réseau de l'entreprise ou si l'AD est injoignable pour x raisons.
Es-tu sur de la chose ?

Mauvaise idée ouais.
 
Sinon oui c'est faisable par GPO http://technet.microsoft.com/en-us [...] s.10).aspx

faudrait plutôt savoir comment cet utilisateur a pu se connecter sur son compte si celui-ci était désactivé. cached credentials ???

Biensur