Logowanie działa tylko offline (cached credentials)
Scenariusz
Użytkownik: „W domu mogę się zalogować, w biurze już nie.” To brzmi nielogicznie — a jest klasyczne.
Co się dzieje
Windows zapamiętuje ostatnie logowania: 👉 cached credentials. Czyli komputer mówi: „Nie widzę domeny, ale pamiętam że kiedyś hasło było poprawne”.
W biurze: kontaktuje się z DC → DC odrzuca hasło → logowanie nie działa.
W domu: brak DC → komputer ufa pamięci → logowanie działa.
Dlaczego to niebezpieczne
Użytkownik może mieć zmienione hasło, konto zablokowane lub usunięte — a i tak zaloguje się offline.
Diagnostyka
Sprawdź DC: echo %logonserver%. Jeśli puste → logowanie offline.
Naprawa
To nie naprawa hasła — to naprawa komunikacji z domeną. Sprawdź: DNS, sieć, VPN, VLAN.
Myślenie administratora
Offline logon = brak infrastruktury. Nie problem użytkownika.
Zapamiętaj
Jeśli działa tylko poza firmą → komputer nie widzi DC.