Na minha configuração do Active Directory (Windows Server 2012r2 atuando como controle de domínio), tenho um grupo chamado "TestComputers". Eu tenho um computador de domínio chamado "Computador1" que é membro deste grupo.
Nesse computador, quando executo GPUpdate e depois GPResult, em "O computador faz parte dos seguintes grupos de segurança" ele não mostra esse grupo. No entanto, mostra este grupo em "O usuário faz parte dos seguintes grupos de segurança".
Por que está associando o usuário ao grupo em vez do computador ao grupo? O computador reconhece que faz parte de outros grupos de computadores integrados, como "Computadores de Domínio".
Responder1
Você precisa reiniciar o computador (ou emitir um klist purge) para que ele reconheça que é membro de um novo grupo. (Em outras palavras, isso não é algo que acontece se você esperar.)
(Aqui estáuma postagem no blog do MSDN sobre como atualizar a associação ao grupo de computadores sem reinicializar. Veja tambémesta postagem de falha do servidor.)