Depuis Windows 8, Microsoft a intégré la notion de Roaming Credentials qui permet de stocker une partie des informations d’authentification dans le contrôleur de domaine. Or, si vous utilisez une version ancienne ou des composants comme OpenLDAP / Samba, il peut arriver que cela ne soit pas compatible. Dans les faits, plusieurs symptômes peuvent résulter de cette situation comme des lenteurs voir des freezes lorsque vous renseignez une adresse IP ou un nom de domaine dans la connexion au bureau à distance Windows (mstsc.exe). D’ailleurs, si on cherche dans les détails du gestionnaire de programme, on trouve l’information suivante :
La connexion au bureau à distance attend un retour du processus lsass.exe pour fonctionner. Il s’avère que ce processus est utilisé pour des échanges lors du protocole d’authentification avec le serveur (kerberos). Si on souhaite corriger ce problème, il faut indiquer à Windows de stocker les informations nécessaires en local sur le poste. Cela s’effectue en ajouter/modifiant la clé de registre suivante (avec un compte administrateur) :
Laisser un commentaire