первые линки в гугле powershell get cached credentials

обленились кхуям

Эта ветка не видна по умолчанию, а с правами мне играться не дадут. Скорее всего есть событие какое то в журнале

Так это про cmdkey, это сохранять учётные данные под своей учёткой для себя

смотрите созданные профили

в C:\Users

там будет скорее всего а-ля Stored Credentials через тот же Credential Manager или cmdkey

Ну да, они и есть

CachedLogonsCount это немного из другой оперы

А если я удалённо WMI почитал, мой вход на этой машине в кеш тоже попадает?

это по дефолту до 50 последних входивших

Ну да, теперь политиками сменили до 1, ночью упал инет, последним был этот же юзер, а с утра, с упавшим инетом он зайти уже не может

Вот выдержка из политки:
Сведения о входе в систему каждого уникального пользователя кэшируются локально, чтобы обеспечить возможность входа в систему в случае отсутствия доступа к контроллеру домена во время последующих попыток входа. Хранятся кэшированные сведения о входе в систему из предыдущего сеанса. Если доступ к контроллеру домена отсутствует, а сведения о входе в систему для данного пользователя не кэшированы, выводится сообщение:

В настоящее время нет доступных серверов входа для обслуживания запроса входа в систему.

Молодцы какие
Мое увожение

Кто инициатор? ИБ ?

Скорее всего ИБ, самые пизданутые решения идут от нихз чаще всего. Не в обиду будет сказано

Ыхыхыхыхы

а в чем проблема ?

Как видим, никаких проблем)))))

Вот так же ИБ и говорит нам))))

я даже комментировать не буду