Como borrar las credeciales de login de la cache?

[denica001]

Hola a Todos,

Mi pregunta es basicamente como puedo hacer para forzar un borrado completo de las credenciales para logearse en un dominio que estan "cacheadas" en un equipo cualquiera del dominio. (en mi caso es una estacion de trabjo XP).

Tengo un red WServer2003 donde todas las Workstations son XP.

He experimentado en las politicas de grupo, y creo que di con una que mas o menos se identifica con lo que quiero y es la politica de seguridad que dice ...

"Number of previous logons to cache (in case the domain controller is not available"

Si yo defino 0 como numero en esta politica, segun la descripcion de la politica, dice que ninguna credecial sera guardada en la cache.

Mi pregunta va mas alla, y es como puedo borrar las credenciales ya existentes? .. porque aun definiendo esta politica en 0, todavia me puedo logear en el dominio si el controlador de dominio no esta disponible con un usuario que ya estaba antes en la cache.

Saludos

[tania]

Hola,

Las credenciales se almacenan localmente en el PC, una solucion es logarte usando el account System andar al regedit.exe y en la llave HKEY_LOCAL_MACHINE\SECURITY\CACHE

debes cambiar a ceros los valores de N$1 al N$10

atencion a no borrarlos solo mete ceros.


saludos
Tania

[denica001]

Iniciado por tania

Hola,

Las credenciales se almacenan localmente en el PC, una solucion es logarte usando el account System andar al regedit.exe y en la llave HKEY_LOCAL_MACHINE\SECURITY\CACHE

debes cambiar a ceros los valores de N$1 al N$10

atencion a no borrarlos solo mete ceros.


saludos
Tania

Genia!!! .. Si lo probe y funcionó a la perfección.

Tuve que googlear un poco para ver como ejecutar el editor del registro con la cuenta del sistema. Pero no fue tan dificil. Se los dejo a los que les interese este post. Tienen que hacer exactamente lo que les indica Tania y para logearse con la cuenta del sistema (por lo menos una forma que encontre yo) es programar una tarea que se ejecuta interactiva que abra el Editor del registro ("regedit.exe")

Abren un cmd .. y luego tipean

at 17:00 /interactive "regedit.exe"

Por supuesto que 17:00 es la hora que quieren que se ejecute y es solo un ejemplo pero esto para abrir el regedit con la cuenta del sistema, lo que les va a permitir modificar las claves del registro que aclara tania mas arriba en este post.

Saludos y Muchas Graciassss Tania ... Me has sido muy util!!

[tania]

Me alegra saber que funciono!! ^^