Cache usuarios AD en XP para login
Hola,
Necesito saber como borrar la cache que XP guarda despues de un login de una maquina XP en AD para impedir que haga login sin conexion al dominio. He leido que lo que se guarda es:
Security of cached domain credentials
The term cached credentials does not accurately describe how Windows caches logon information for domain logons. In Windows 2000 and in later versions of Windows, the username and password are not cached. Instead, the system stores an encrypted verifier of the password. This verifier is a salted MD4 hash that is computed two times. The double computation effectively makes the verifier a hash of the hash of the user password. This behavior is unlike the behavior of Microsoft Windows NT 4.0 and earlier versions of Windows NT.
Exactamente lo que pretendo es borrar la cache de portatiles de usuarios que he dado de baja o bloqueado en el dominio cuando estos pretenden usar el portatil sin conexion usando su cache, ya que si intentan un login conectados al dominio sus credenciales se actualizarian y no podrian hacer login.
He visto en varios post que se puede hacer con el comando "RunDll32.exe keymgr.dll,KRShowKeyMgr" pero no se como.
Un saludo y gracias.
Necesito saber como borrar la cache que XP guarda despues de un login de una maquina XP en AD para impedir que haga login sin conexion al dominio. He leido que lo que se guarda es:
Security of cached domain credentials
The term cached credentials does not accurately describe how Windows caches logon information for domain logons. In Windows 2000 and in later versions of Windows, the username and password are not cached. Instead, the system stores an encrypted verifier of the password. This verifier is a salted MD4 hash that is computed two times. The double computation effectively makes the verifier a hash of the hash of the user password. This behavior is unlike the behavior of Microsoft Windows NT 4.0 and earlier versions of Windows NT.
Exactamente lo que pretendo es borrar la cache de portatiles de usuarios que he dado de baja o bloqueado en el dominio cuando estos pretenden usar el portatil sin conexion usando su cache, ya que si intentan un login conectados al dominio sus credenciales se actualizarian y no podrian hacer login.
He visto en varios post que se puede hacer con el comando "RunDll32.exe keymgr.dll,KRShowKeyMgr" pero no se como.
Un saludo y gracias.
