In meinem Active Directory-Setup (Windows Server 2012r2 fungiert als Domänensteuerung) habe ich eine Gruppe namens „TestComputers“. Ich habe einen Domänencomputer namens „Computer1“, der Mitglied dieser Gruppe ist.
Wenn ich auf diesem Computer GPUpdate und dann GPResult ausführe, wird diese Gruppe unter „Der Computer ist Teil der folgenden Sicherheitsgruppen“ nicht angezeigt. Allerdings wird diese Gruppe unter „Der Benutzer ist Teil der folgenden Sicherheitsgruppen“ angezeigt.
Warum wird der Benutzer der Gruppe zugeordnet und nicht der Computer? Der Computer erkennt, dass er Teil anderer integrierter Computergruppen wie „Domänencomputer“ ist.
Antwort1
Sie müssen den Computer neu starten (oder eine ausgeben klist purge), damit er erkennt, dass er Mitglied einer neuen Gruppe ist. (Mit anderen Worten: Das passiert nicht, wenn Sie warten.)
(Hier istein MSDN-Blogbeitrag zum Aktualisieren der Computergruppenmitgliedschaft ohne Neustart. Siehe auchdieser Server Fault-Beitrag.)