Si agrego un usuario a un grupo en AD, para reflejar ese cambio en una computadora (verlo en gpresult en grupos de seguridad), necesito iniciar y cerrar sesión en la sesión del usuario dos veces. También sucede lo mismo cuando agrego el usuario a la lista de delegación en un GPO y deniego la aplicación de este gpo.
¿Es este el comportamiento habitual? Creo que no, un cierre de sesión debería ser suficiente. Pero esto sucede constantemente.
¿Hay algo roto en mi AD? El servidor de inicio de sesión del cliente y el DC donde realicé los cambios son los mismos.
Además, no importa cuántos gpupdate haga dentro de la sesión del usuario, todavía se necesitan dos inicios de sesión.