Al agregar un objeto de computadora a un grupo AD, ¿en qué momento se activa la membresía del grupo? ¿Existe algún tipo de intervalo de actualización de Kerberos (similar a la actualización de la política de grupo)?
Sé que se activa con seguridad cuando la computadora se reinicia, y también conozco el klist -lh 0 -li 0x3e7 purgetruco.
Respuesta1
Cuándo y sólo cuando se crea un nuevo token de acceso. Esto no ocurre cuando un TGT se actualiza a las 10 horas. Tampoco ocurre automáticamente cuando el boleto vence después de 7 días. De hecho, tienes que conseguir uno nuevo. Es por eso que debes reiniciarohaz el truco de klist.