salut,
dans le cadre d'un contrôleur de domaine (avec une base active directory donc), lorsque je me loggue sur le domaine, meme en débranchant le cable .. ca marche ...
Je me doute qu'il a mis en cache le mot de passe (je crois) ou des fonctionnalités d'authentifications ...
Comment faire en sorte que l'ordinateur (client ..) ne puisse se connecter sur le domaine sans qu'il y soit racordé ?
 merci d'avance!

Par defaut tous les postes en 2k/xp peuvent effectivelement se connecter jusqu'a 10 fois sans etre relié directement au serveur, c'est un paramètre qui peut se modifier au niveau des serveurs via une GPO.

j'ai trouvé ce parametre mais qui était dans la stratégie locale de l'ordinateur. Es-tu sur qu'il est dans la GPO ?

 
C'est pas "la" GPO, tu peux en avoir plusieurs, et vu que les options des stratégie locale et des GPO sont les meme, et que les GPO sont prioritaires sur les stratégies locales, si tu définis que le nombre de connexion en cache autorisée est de 0 dans une GPO qui touche les PC qui t'interesse, ce réglage sera pris en compte sur tous les PC et prioritaire sur ce que la stratégie peut dire.