AD 그룹에 컴퓨터 개체를 추가할 때 그룹 멤버십이 활성화되는 시점은 언제입니까? 일종의 Kerberos 새로 고침 간격이 있습니까(그룹 정책 새로 고침과 유사)?
컴퓨터가 재부팅되면 확실히 활성화된다는 것을 알고 있으며 그 요령도 알고 있습니다 klist -lh 0 -li 0x3e7 purge.
답변1
새로운 액세스 토큰이 생성되는 시기와 시기에만 해당됩니다. TGT가 10시간에 새로 고쳐지면 이 문제가 발생하지 않습니다. 또한 티켓이 7일 후에 만료되는 경우에도 자동으로 발생하지 않습니다. 실제로 새 제품을 구입해야 합니다. 이것이 바로 재부팅해야 하는 이유입니다.또는klist 트릭을 수행하십시오.