Вообще-то, в Win2008 есть функционал read-only Domain-controller, который без проблем живет на одном компьютере с файл-сервером.
Т.ч. может есть смысл обновить ОС на серверах филиалов?
----
Цитата bugoga:
|
Возникает вопрос: как же кешировать пароли так, чтобы они сохрагялись и после перезагрузки. »
|
Если ты используешь для доступа доменные учетные записи, то аутентификация на шаре происходит через билеты Kerberos, а они не кэшируются при перезагрузке.
Можно каждому местому пользователю завести на местном сервере локальную учетную запись (или одну на всех); подключить шару диском с отдельными учетными данными и введенные учетные данные сохранить.
Только пропадание связи с контроллером домена очень неприятная штука - при отдельных сетевых операциях (попытках аутентификации и т.п.) интерфейс пользователя может сильно тормозить.
