Wenn ich einen Benutzer zu einer Gruppe in AD hinzufüge, muss ich mich zweimal bei der Benutzersitzung anmelden und abmelden, um diese Änderung auf einem Computer widerzuspiegeln (siehe gpresult in Sicherheitsgruppen). Dasselbe passiert auch, wenn ich den Benutzer zur Delegationsliste in einem GPO hinzufüge, indem ich die Anwendung dieses GPO verweigere.
Ist das das übliche Verhalten? Ich denke nicht, ein Abmelden sollte genügen. Aber das passiert ständig.
Ist etwas in meinem AD kaputt? Der Client-Anmeldeserver und der DC, auf dem ich die Änderungen vorgenommen habe, sind identisch.
Außerdem sind immer noch zwei Anmeldungen erforderlich, unabhängig davon, wie viele gpupdate ich innerhalb der Benutzersitzung durchführe.