Mac脱机登录域账户需预先启用缓存登录：联网时进入“系统设置→用户与群组→登录选项”，确认显示“已启用缓存登录”，否则点击“加入网络账户”勾选“在离线时允许此用户登录”并输入域管理员密码；脱机后输入域用户名及密码即可验证本地缓存凭证。

Mac在没有网络连接时无法实时验证企业域账户密码，但若该账户此前已在本机成功登录并启用缓存凭据，系统会允许使用本地缓存的凭证完成脱机登录。

确认域账户已启用缓存登录

这一步必须在联网且能访问域控制器时完成，否则脱机登录将直接失败。打开“系统设置”→“用户与群组”→右下角点击锁图标解锁→点左下角“登录选项”→检查“网络账户可用性”下方是否显示“已启用缓存登录”。【未显示该提示即表示缓存未启用，脱机状态下无法登录】

若未启用，点击右侧“加入网络账户”→选择已配置的Active Directory账户→勾选“在离线时允许此用户登录”→输入域管理员密码确认。此操作会将用户SID、组策略应用状态及哈希凭证副本写入本地目录服务数据库。

脱机状态下触发缓存凭证验证

关机前确保Mac处于联网并成功登录过该域账户（至少一次完整桌面会话），系统才会生成有效缓存。

断开所有网络连接（禁用Wi-Fi、拔掉网线、关闭蓝牙共享网络）→重启Mac→在登录界面输入域用户名（格式为DOMAIN\username或username@domain.com）和上次联网时使用的密码。

若密码正确且缓存有效，系统会在1～3秒内完成本地NTLMv2哈希比对，直接进入桌面；若提示“账户信息无效”，说明缓存未生成或已被清除，需重新联网登录一次再试。

强制刷新缓存凭证（联网时操作）

方法一：终端命令刷新

打开“终端”，执行：dscacheutil -flushcache && sudo killall -HUP opendirectoryd。该命令清空目录服务缓存并重启守护进程，促使系统重新抓取当前有效的域凭据快照。

方法二：重登触发重建

在联网状态下退出当前域账户→返回登录界面→用域账户重新登录→等待桌面完全加载完毕（至少停留60秒）→再注销。这会强制OD框架将当前会话的认证上下文持久化到/var/db/dslocal/nodes/Default/users/下的加密缓存区。