将caching的凭据存储在terminal服务器上

Windows已经存储用户login到计算机时的“密码validation程序”，通常称为“caching凭据”。 默认情况下，它将存储类似于其中10个的东西，这意味着要login的第十一用户将覆盖login的第一人的caching凭证等等。 使用组策略或本地策略可轻松更改此号码。 （0 – 50.）

http://technet.microsoft.com/en-us/library/jj852209.aspx

Windows中的caching凭据实际上更像是“密码validation器”或“validation器”，因为它们实际上是“哈希散列”，而不是用户的实际密码本身，甚至是它的直接散列。 您无法将这些“caching的凭据”传递给Pass-the-Hashtypes的场景中的其他服务……尽pipe认为存储这些凭证validation程序完全没有风险，这是天真的做法。

如果可能的话，你能设定一个时间限制吗？ 例如X天后需要DCauthentication。

没有，这本不是Windows所做的。 不过，我想如果你足够专注，你可以编写一个应用程序或脚本来清除超过一定天数的caching凭据。