我如何清除caching的域凭据？

相关：如何在Windows 7 / 2k8上启用无线域名authentication？

为了testing通过无线连接function的域名login，我试图在上面的问题中设置，我需要一个没有在本地系统上caching域名凭证的账户。不幸的是，在我的办公室里只有很多人可以帮我testing一下，即使这样，我也不想为此烦恼。所以，我希望能够在每次login后清除自己的caching凭据。

如何清除本地caching，同时仍然保留将来caching凭据的function？

David Yu的答案非常符合目标，但有一种方法可以在不直接编辑registry的情况下执行此操作。同样，只有当这个设置没有被GPOconfiguration时，这才会起作用。

首先，我想指出高速caching的凭据数据的存储位置。这将有助于演示（并且为了排除故障，validation）configuration更改的效果。

警告：我在Internet上的几个地方发现了这些信息，其中大多数build议不要手动修改这些值。

存储caching域login名的registry项甚至从pipe理员处隐藏。它只能通过SYSTEM帐户访问。因此，要查看它，您将需要一个工具，如psexec （可从Microsoft获得，但未默认安装），这将允许您运行regedit为SYSTEM。执行此操作的命令行（假设已安装，并在%PATH% ）是：

psexec -d -i -s regedit

一旦你在那里，导航到HKLM\SECURITY\Cache\ 。在这里，你应该看到几个BINARY值。将有一个命名为NL $ Control，其他命名为NL $ ##，用于每个可用于caching凭据的插槽。（默认10）

$在Server 2003上的HKLM \ SECURITY \ Cache$

再一次，我想在这里强调，你不应该手动修改或删除这个键或它的值。

那么，现在我们知道数据在哪里被caching了，而且我们不应该在那里触及它 ，我们如何清除它？

同样， David Yu的回答会指向您正确的registry项。但是，如果您不想直接修改registry，还有另一种方法可以通过本地安全策略来实现。

secpol.msc

在安全设置树中，导航到Local Policies\Security Options 。这将是一个称为Interactive logon: Number of previous logons to cache (in case domain controller is not available)的策略Interactive logon: Number of previous logons to cache (in case domain controller is not available) 。

Server 2003上的本地安全策略

默认情况下，它被设置为10 logons 。要清除caching，请将其设置为零，然后单击确定。在Server 2008上，这将立即生效。对于Server 2003，您将需要重新启动。这个影响可以在HKLM\SECURITY\Cache\中看到，其中不再有任何NL $ ##值。

清除Server 2003上的凭据缓存

要重新启用凭证caching，请编辑相同的策略以反映您的首选值，然后点击确定。再一次，如果你在Server 2008上，这将立即生效。 Server 2003将需要重新启动。请注意，如果您在Server 2008上执行此操作，并且您尚未注销或重新启动，则可以看到caching插槽已恢复，但其中没有实际数据。

Server 2008上的空白凭据缓存插槽

在Server 2008中如果不注销或重新启动，这样做可能会很有用，如果您只想快速一次性检查任何需要临时禁用的凭证caching的function。这也有助于确保您在下次login后不会忘记恢复更改。

您可以修改系统的registry以禁用caching的login凭据。将registry项设置为0.每次更改后都需要重新启动。这也假定您没有设置此密钥的GPO。

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ Current Version \ Winlogon \

ValueName：CachedLogonsCount

数据types：REG_SZ

值：0 – 50

通过修改安全选项来修改存储的caching凭证的方式是非常奇怪的。交互式login：通过组策略编辑器（gpedit）caching策略的先前login次数

删除存储凭据的最简单方法是运行MSTSC并inputcaching的terminal服务器的名称或IP地址。如果它被caching为完全限定的域名，那么您必须input该域名，它可能会填充您的域和用户名。然后点击选项。如果存储了凭证，则可以编辑或删除它们。

为了防止系统caching凭证，使用记事本编辑RDP文件并将PromptCredentialOnce：i：1参数更改为PromptCredentialOnce：i：0

我能清除所有存储的密码，通过设置所有的NL $条目与最后一个相同（最后几个NL $条目是相同的，因此它们看起来只是占位符）。我在Windows 7 PRO 64位计算机上testing了这个，我还没有在其他东西上testing过。

只需将下面的内容复制到记事本中，并将其另存为.reg，然后运行即可

作为系统帐户。

  Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SECURITY\Cache] "NL$1"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$2"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$3"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$4"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$5"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$6"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$7"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$8"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$9"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 "NL$10"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,01,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00