Offline Windows login

Moin,

ich benötige einmal Hilfe.
Ich habe testweise ein Testsystem aufgebaut. Der Windowslogin wird über Push bereits erfolgreich abgewickelt.

Was ich nicht schaffe, oder was ich nicht weiß, wie ich es hinbekomme, dass ich bei fehlender Netzwerkverbindung einen Login möglichkeit bekomme, die nur otp beinhaltet.

Wie muss ich die Richtlinie hierzu bauen?

Aktuelles Setup

Version privacyIDEA 3.14.dev0
DC eingebunden
eine Gruppe hat zugriff nur mit Push bei Windows login, die anderen ohne Gruppe werden so reingelassen.

Was fehlt: OTP bei fehlendem Netzwerk.

Viele Grüße und einen schönen Sonntag
Hendrik