Ao adicionar um objeto de computador a um grupo do AD, em que momento a associação ao grupo se torna ativa? Existe algum tipo de intervalo de atualização Kerberos (semelhante à atualização da política de grupo)?
Eu sei que ele fica ativo com certeza quando o computador é reiniciado, também estou ciente do klist -lh 0 -li 0x3e7 purgetruque.
Responder1
Quando e somente quando um novo token de acesso for criado. Isto não ocorre quando um TGT é atualizado às 10 horas. Também não ocorre automaticamente quando o bilhete expira após 7 dias. Você realmente precisa comprar um novo. É por isso que você deve reiniciaroufaça o truque do klist.