Contacter le contrôleur de domaine principal lors de l'échec de l'ouverture de session

Ce paramètre de stratégie détermine si un contrôleur de domaine doit tenter de vérifier le mot de passe fourni par un client à l'aide de l'émulateur de contrôleur de domaine principal, si le contrôleur de domaine n'a pas pu valider le mot de passe.

La liaison avec l'émulateur de contrôleur de domaine principal est utile au cas où le mot de passe du client a été modifié récemment et n'a pas encore été propagé au contrôleur de domaine. Les utilisateurs peuvent désactiver cette fonctionnalité si l'émulateur de contrôleur de domaine principal est situé sur une connexion de réseau étendu lente.

Si vous activez ce paramètre de stratégie, les contrôleurs de domaine auxquels il s'applique tentent de vérifier le mot de passe à l'aide de l'émulateur de contrôleur de domaine principal, si le contrôleur de domaine ne parvient pas à valider le mot de passe.

Si vous désactivez ce paramètre de stratégie, les contrôleurs de domaine ne tentent pas de vérifier les mots de passe à l'aide de l'émulateur de contrôleur de domaine principal.

Si vous ne configurez pas ce paramètre de stratégie, il n'est appliqué à aucun contrôleur de domaine.

Pris en charge sur : Au minimum Windows XP Professionnel ou un produit de la famille Windows Server 2003

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
Value NameAvoidPdcOnWan
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

netlogon.admx

Modèles d'administration (ordinateurs)

Modèles d'administration (utilisateurs)