Durcissement du cache des sessions liées à un domaine

Activer cette stratégie modifie deux paramètres liés au stockage en cache des identifiants d'utilisateurs de domaine : - Réduction de la taille du cache d'identifiants sauvegardés (2 identifiants, défaut 10) en cas de non-disponiblité du contrôleur de domaine; - Le délai de conservation en mémoire vive des identifants d'une session déconnectée est réduit à 30 secondes; Ces paramètres permettent de réduire la durée d'exposition à un vol d'identifant par un outil tel que Mimikatz. NOTE : ces paramètres peuvent empêcher l'ouverture d'une session liée au domaine si aucun contrôleur de domaine n'est joignable, ou si le réseau est indisponible.