Bonjour,
Si j'ai bien compris, l'utilisateur se connecte à son ordinateur portable avec son login/mdp AD.
Idem pour la connexion VPN.
Et vous pensez qu'il y a un problème car il ne peut pas encore se connecter avec son nouveau mdp AD sur son portable.
Il se passe quelque chose de normal en fait :
1. Lorsque le mot de passe est changé dans l'annuaire, étant donné que le VPN va interroger l'annuaire directement, c'est le nouveau mdp qui fait foi.
2. Concernant Widnows sur le portable, et étant donné qu'il ne peut pas communiquer avec l'annuaire tant que le VPN n'est pas monté, il utilise les informations d'ouverture de session mises en cache (et du coup, l'ancien mot de passe).
Pour moi, dans ce genre de cas, la seule solution est de demander à l'utilisateur de mettre à jour son mot de passe (Ctrl+Alt+Suppr : Modifier le mot de passe).
De cette manière, le cache local est mis à jour avec le nouveau mot de passe. Sinon, il faudra attendre le nombre d'ouvertures de sessions mises en cache - ou - provoquer une ouverture de session avec le contrôleur de domaine disponible, pour effectuer cette
mise à jour.
Cordialement,
Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)
WWW : http://snsv.consulting | Blog :
http://sylvaincoudeville.fr
"Aléatoire" et "Mystérieux" sont des qualificatifs inventés par l'Homme pour éviter de dire qu'il n'a pas trouvé la root cause du problème...
