Estamos usando um servidor Windows 2012 e temos um problema. Nossas estações usam windows 7 e windows 8.
Quando adicionamos uma pessoa em um grupo de acesso em nosso Active Directory, o usuário deve reiniciar sua sessão para obter acesso.
Por outro lado, se eu conceder acesso a uma pasta a uma pessoa específica, o acesso será fornecido imediatamente, sem reiniciar a sessão.
Responder1
A adesão ao grupo é verificada pelo cliente no logon, daí a necessidade de fazer logoff e logon novamente.
Você deve fazer logoff e logon para atualizar a associação ao grupo, se estiver adicionando um usuário diretamente a uma pasta para obter permissões, quando ele navegar para o compartilhamento, o cliente lê as permissões e compara seu GUID com as permissões que você definiu, sua associação ao grupo e/ou guid não há necessidade de mudar para fazer isso.
Se você adicioná-los a um grupo no Active Directory, quando o cliente navegar no compartilhamento, ele lerá o grupo, mas não saberá que é membro desse grupo até que você faça logoff e logon novamente.
Existem hacks para contornar isso, mas eles são muito menos bonitos do que fazer com que um usuário faça logon e logoff.