Domain Cached Credentials

Domain Cached Credentials 简称 DDC，也叫 mscache。有两个版本，XP/2003 年代的叫第一代，Vasta/2008 之后的是第二代。

计算机在加入域之后就得通过 kerberos 进行认证，通过 kerberos 认证就得有域控的参与，但是如果域成员暂时无法访问到域控的话，岂不是无法认证了？域凭证缓存就是为了解决这个问题的。如果暂时访问不到域控，windows 就尝试使用本机缓存的凭证进行认证，默认缓存十条。（引用：Mimikatz 攻防杂谈）

所以如果我们去修改默认缓存次数为0次，可能在一定程度上预防Mimikatz的攻击。

参考文章：https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247484672&idx=1&sn=5695b262a1f2d05af3a31e1bedc8f0f6&chksm=fc459062cb3219741eb7ccd4817a3f3e00eb6f87adcc1f6e5f873e2dbcf37cc7329a8f94c04f&mpshare=1&scene=23&srcid=&sharer_sharetime=1576947237101&sharer_shareid=1b35adb1b046ef1a6379932d3eabbaf8#rd