域控制器宕机时可用本地缓存凭据登录win11，需确认“在域控制器不可用时允许使用缓存的登录凭据”策略已启用，且存在有效domain目标缓存条目，登录时须输入完整域用户名格式（如contoso\zhangsan）并使用旧密码。
域控制器宕机时用本地缓存密码登录Win11
当企业域控制器意外宕机或网络中断，用户无法连接到AD域验证身份，但又急需登录本地Windows 11电脑处理紧急事务时，系统必须依赖此前成功登录后保存的本地缓存凭据。该机制默认启用，但需确认关键策略未被禁用、缓存条目未过期且账户状态有效。
确认本地缓存凭据功能已启用
打开组策略编辑器（gpedit.msc）→ 计算机配置 → 管理模板 → 系统 → 登录 → 启用“在域控制器不可用时允许使用缓存的登录凭据”策略 → 设置为【已启用】。
【注意：若此策略被设为“已禁用”，所有缓存凭据将被忽略，用户必然提示“域不可用”并拒绝登录】
该策略控制注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\CachedLogonsCount 的行为。禁用后，即使磁盘上有缓存，系统也会跳过读取。
检查并确保缓存凭据存在且未过期
以管理员身份运行CMD，执行：
cmdkey /list
查看输出中是否包含类似 “Target: domain\username” 的条目。若无任何domain目标，说明该用户从未成功登录过该域，或上次登录后缓存已被清除。
缓存凭据本身不设自动过期时间，但若用户密码在域中被重置，而该用户未再次联网登录，本地缓存仍保留旧密码——此时输入新密码会失败，必须用旧密码登录一次才能更新缓存。
强制刷新缓存凭据（需提前准备）
在域控制器正常、网络连通时，可主动触发缓存更新：
- 以目标用户身份登录一次完整桌面（非远程会话）；
- 保持登录状态，断开网线或禁用网卡；
- 注销当前会话 → 在登录界面直接用域账号+密码尝试登录；
- 成功进入桌面后，缓存即完成一次强制刷新。
这一步能绕过系统默认的“仅在首次登录失败后才写入缓存”的惰性机制，确保宕机前缓存已是最新状态。
登录界面操作要点
域控制器宕机后，在登录界面：直接输入完整的域用户名格式，例如 CONTOSO\zhangsan 或 zhangsan@contoso.com，再输入密码。
不要点击“其他用户”或切换到本地账户选项——那样会绕过缓存验证流程，导致无法调用域凭据缓存。
若键盘布局异常或 Caps Lock 开启，输入错误密码三次后系统会锁定该账户5分钟，此时缓存仍有效，但需等待解锁后重试。
