我们使用Active Directory运行Windows Server 2008，并将10台客户端PC连接到一个域。
当服务器打开时，用户从中获得authentication，但是当服务器closures时，用户仍然通过身份validationlogin到域。
我们在networking中也没有额外的域控制器，那么在DCclosures的情况下，客户端如何获得authentication呢？
Windows客户端仍然可以login（即使在DCclosures时），因为它保留了login信息的caching。
您可以尝试通过修改registry项来禁用logincaching
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon REG_SZ: cachedlogonscount Value: 0 如果用户之前已经login到那台机器，那么凭证将被本地caching，就像khaled状态一样。 如果该用户以前从未login到该计算机，或者其caching的凭证已过期，则无需DC进行身份validation就无法login。