質問: adログイン時にアカウント情報を参照する順番は? 以下の環境でadドメイン管理をしております。 adサーバ:windows 2003 server クライアントpc:win xp pro ドメイン名:abc.local 当ドメイン「abc.local」に参加しているアカウントが100アカウントだとして、それらすべてのアカウントに対して”ユーザは次回ログイン時にパスワード変更が必要”にチェックを入れました。 実際に当ドメインに参加しているユーザがログインする時に、パスワード変更が求められる場合と求められない場合が見受けられました。 パスワード変更が求められずにそのままログインできてしまったユーザは、ドメインの認証がされていないようで同ドメイン内の他のファイルサーバなど参照する際にid/パスワードが求めらます。つまりadと通信をせずpcのキャッシュを見てしまっているようなのです。 はじめは必ずadサーバと通信するようにする方法や、アカウント情報を参照する順番について、教えていただけると大変うれしいです。
回答: それほど詳しいわけではないので私では解決には至らないと思いますが、後はpcの時刻チェックでしょうかね。