Impedir acceso a equipos cuando no hay servidores de dominio

*** FJC wrote/escribió (Thu, 23 Sep 2004 17:10:59 +0200):

En la actualidad si tengo los Servidores apagados y el usuario se identifica
en su máquina (con la clave de acceso del domino) entra sin problemas.

Cuando se realiza una autenticación correcta estos datos se almacenan en el
PC. Posteriormente, si no hay un controlador de dominio accesible, se puede
abrir sesión en un PC si los datos de acceso coinciden con los que están
almacenados. Sin embargo, si no me equivoco esto no sirve para acceder a
recursos de red (puedes hacer la prueba, detén el servicio NETLOGON en el
servidor y prueba). Así que no debería ser un problema, a menos que
simplemente quieras tener a la gente cruzada de brazos cuando hay algún
problema con el servidor ;-)

No obstante, en el panel de control (al menos en Windows XP) tienes un
icono llamado "Directiva de seguridad local". Ahí debería poderse impedir
que se almacenen las credenciales. De lo que no estoy muy seguro es del
lugar exacto. Es posible que sea en "Opciones de seguridad" (tal vez
"Acceso a redes: no permitir el almacenamiento de credenciales").