내 활성 디렉터리 설정(도메인 제어 역할을 하는 Windows Server 2012r2)에는 "TestComputers"라는 그룹이 있습니다. 이 그룹의 구성원인 "Computer1"이라는 도메인 컴퓨터가 있습니다.
해당 컴퓨터에서 GPUpdate를 실행한 다음 GPResult를 실행하면 "컴퓨터는 다음 보안 그룹의 일부입니다." 아래에 이 그룹이 표시되지 않습니다. 그러나 "사용자는 다음 보안 그룹의 일부입니다" 아래에 이 그룹이 표시됩니다.
컴퓨터를 그룹에 연결하는 대신 사용자를 그룹에 연결하는 이유는 무엇입니까? 컴퓨터는 자신이 "도메인 컴퓨터"와 같은 다른 내장 컴퓨터 그룹의 일부임을 인식합니다.
답변1
klist purge새 그룹의 구성원임을 인식하려면 컴퓨터를 재부팅하거나 를 실행해야 합니다 . (즉, 기다리면 이런 일이 발생하지 않습니다.)
(여기재부팅 없이 컴퓨터 그룹 멤버십을 업데이트하는 방법에 대한 msdn 블로그 게시물입니다. 또한보십시오이 서버 오류 게시물.)