使用者系列之二：域環境下使用者登入之緩存故障

場景1：單域有一台DC，如何設定域使用者在聯系不上DC時不能登入？

答：打開DC的預設的域的安全政策，安全設定---本地政策---安全選項--“互動式登入：可被緩存的前次登入個數（在域控制器不可用時）”設定值為0（預設是10，最大為50）。

** 如果機關使用者使用筆記本，最好不要設定為0，否則，該使用者脫離域使用筆記本時将無法登入到域（當然可以登入到本地）

場景2：跨地區的環境下，如總部北京，分支機構上海，當域使用者在上海的計算機上登入時，無法登入到域？(多域環境效果明顯）

答：對于跨地區的企業一定要劃分站點，否則使用者的登入速度會特别慢，（至于原因，以後會找時間寫一寫）。但當你劃分站點後，如果設定不當，反而會出現使用者不能登入到域的現象。在這裡要做的必須在每個站點布置至少一台域控制器和GC，因為GC要求計算機硬體要好，如果沒有條件，也可以在相應的沒有GC的站點啟用“通用組成員關系緩存”。用于緩存使用者的登入資訊。如本例在北京站點布置一台GC，在上海可以啟用“通用組成員關系緩存”。這樣當使用者在上海登入時可以把使用者資訊緩存到上海的DC上，這樣即使上海和北京站點失去聯系，使用者也可以在上海的用戶端上登入。而使用者資訊是從上海的DC上拿的。

本例的前提：2003域環境，域功能級别是win2000本機模式或win2003模式。

在這裡有關GC/使用者登入資訊/通用組問題後續~~~~~~~~~~~

本文轉自 jary3000 51CTO部落格，原文連結：http://blog.51cto.com/jary3000/122426，如需轉載請自行聯系原作者