阻止域计算机注销导致身份验证丢失

Question

我有一台域计算机，在唤醒时不需要密码。我知道这是一种奇怪的情况，但我们希望用户永远不必登录计算机，除非他专门注销或重新启动计算机。

这本身有效，但是当用户第二天返回计算机并仍然登录时，计算机似乎已经失去了与服务器的身份验证，并且在尝试打开共享驱动器和文件夹时，用户被要求输入用户名和密码。除了输入我们不希望他必须做的凭据之外，唯一可以修复的就是重新启动。

会话是否在服务器上过期或什么的，我们如何解决这个问题？

Answer 1

您可能遇到了默认的Kerberos 用户票证过期时间- 默认情况下为 10 小时。从技术上讲，如果您确实需要身份验证永不过期，则可以将用户票证的过期时间设置为 0（关闭过期）：

请注意，这是具有严重安全隐患的域范围设置。任何获得有效 Kerberos 用户票证的人都可以无限期地持有它并将其用作有效的身份验证器。你真的应该知道你在这里做什么。