Contatando o controlador de dom�nio mesmo quando desbloquear computadores Windows

Cen�rio: A empresa Contoso demite o funcion�rio Jos� da Silva e automaticamente o usu�rio � bloqueado no Active Directory, o computador que o usu�rio Jos� da Silva utiliza est� bloqueado com o seu usu�rio, quando volta a sua mesa o senhor Jos� da Silva consegue fazer o login normalmente e enviar um e-mail de despedida a todos os seus colegas de trabalhos.

Isto se deve ao fato de quando o computador esta bloqueado e � feito o desbloqueio, o PC n�o faz contato com o controlador de dom�nio. (Definiç�o padr�o do Windows).

Por�m � poss�vel fazer que mesmo no desbloqueio o controlador seja contatado, para isso � necess�rio fazer a alteraç�o via registro do Windows (Regedit) ou via politica (GPO).

Para desabilitar este item via Group Policy:
Computer Configuration� Windows Setting, Local Policy � Security Options
Item: Interactive Logon: Require Domain Controller authentication to unlock workstation := Enable

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: ForceUnlockLogon:=1

Importante: este item se aplica somente desabilitar o �cache� de desbloqueio da estaç�o de trabalho.

Contatando o controlador de dom�nio mesmo quando desbloquear computadores Windows

Neste artigo veremos como contatar o controlador de domínio mesmo quando o usuário consegue desbloquear o computador.

Artigos relacionados