Wie kann man die lokale Anmeldung ohne Serververbindung unter Windows 2000 unterbinden?

Wenn der Server nicht zu Verfügung steht, gibt Windows bei der Anmeldung eine entsprechende Meldung aus und versucht die Anmeldung mit den lokalen Benutzerinformationen durchzuführen

Unter gewissen Umständen kann dieses Verhalten nicht gewünscht sein.

Es gibt zwei Möglichkeiten, um das zu verhindern.

In der ersten Beschreibung wird eingestellt, dass beim Abmelden jeweils das lokale Benutzerprofil gelöscht werden soll. Dies hat aber den Nachteil, dass bei jedem Anmelden das ganze Profil über das Netzwerk neu geladen werden muss.

Im zweiten Beispiel wird das Benutzerprofil nicht von der lokalen Festplatte gelöscht, so dass beim Anmelden nur die Änderungen am Profil übertragen werden müssen, was den Anmeldevorgang bei langsamen Verbindungen erheblich beschleunigt. Hier wird lediglich durch einen Extra-Registryschlüssel ein Anmelden ohne Server unterbunden.

Folgendes ist bei beiden Tipps zu beachten:
Die User dürfen nicht als lokale User auf ihren Arbeitsstationen eingetragen sein.

Erste Möglichkeit:
In der Registry (Start/Ausführen/regedt32/[OK]), unter

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

erstellen Sie einen neuen Wert mit den Namen DeleteRoamingCache als Datentyp REG_DWORD. Setzen Sie den Wert auf 1.

Nun müssen noch eventuell lokal gespeicherte Benutzer-Profile der fraglichen User über "Start" -> "Einstellungen" -> "Systemsteuerung" -> "System" -> "User Profiles" gelöscht werden.
Ist dies geschehen, können sich die Mitarbeiter ganz normal einloggen, sofern eine Serververbindung aufgebaut wird. Bei Beendigung der ersten "Sitzung" werden die benutzerspezifischen Daten an den Server übergeben und die Speicherung auf der Workstation gelöscht. Bei einer fehlenden Serververbindung sollte es den Usern nun nicht mehr möglich sein, sich mit der eigenen User-ID lokal auf der Workstation anzumelden, da kein (gecachtes) Profil vorhanden ist.

Zweite Möglichkeit:
Tragen Sie unter

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon

einen neuen Wert mit den Namen CachedLogonsCount als Datentyp REG_SZ ein und setzen Sie den Wert auf 0.

Mögliche Werte für diesen Wert liegen zwischen 0 und 50 und bestimmen die "Anzahl" der Anmeldungen die ohne Serververbindung möglich sind.
Standardmäßig sind 10 Anmeldungen ohne Serververbindung möglich.