[SOLUCIONADO] Evitar inicio de sesión sin Dominio

[KATHYU]

Buen día.

He buscado mucho y no logro resolver el problema, necesito que si el server de dominio esta offline (cable de red desconectado) los usuarios no se puedan conectar a su sesion.

Ahorita si pueden acceder a su sesión de forma local con el usuario dominio\usuario aunque el servidor este desconectado.

Ya configure el Inicio de sesión interactiva que se supone necesita del Servidor de Dominio para poder iniciar sesión, pero no funciona.

Cambien configure la GPO de Evitar inicio de sesión local pero esa no me deja accesar a nada

Saben que otra GPO puedo configurar ??

[KATHYU]

Bump !!

He activado la GPO de Inicio Interactivo: Requerir la autenticacion del controlador de dominio para desbloquear la estación de trabajo

Pero si le quito el cable al server aun puedo iniciar sesión, me falta algo mas ??

[X_fran]

Bueno a estas alturas, yas las políticas de tu dominio se dedeb haber actualizado, pero igual puedes hacer gpupdate /force, así garantizas las políticas sean actualizadas a los equipos clientes instantáneamente y no esperar al siguiente ciclo de actualización que provee el controlador de dominio y que normalmente es de 90 minutos por defecto, si mal no recuerdo.
Anhh, no dedería suceder que tu controlador de dominio se quede offline, incluso es recomendable un controlador de dominio adicional.

[KATHYU]

Iniciado por X_fran

Bueno a estas alturas, yas las políticas de tu dominio se dedeb haber actualizado, pero igual puedes hacer gpupdate /force, así garantizas las políticas sean actualizadas a los equipos clientes instantáneamente y no esperar al siguiente ciclo de actualización que provee el controlador de dominio y que normalmente es de 90 minutos por defecto, si mal no recuerdo.
Anhh, no dedería suceder que tu controlador de dominio se quede offline, incluso es recomendable un controlador de dominio adicional.

El gpupdate /force se hace y las politicas se actualizan, pero aun nada.

Y con lo del server, véanlo de otro punto de vista mejor, al PC cliente se le desconecto el cable de red, no tiene porque iniciar sesión, ya que en DC no le esta dando la autenticacion necesaria para iniciar sesión

Alguna otra idea ???

[KATHYU]

A la política de Inicio Interactivo: Requerir la autenticacion del controlador de dominio para desbloquear la estación de trabajo le agregue la política de no permitir sesiones en cache del usuario (0) y ya con esto si funciona

Gracias a todos...