В моей настройке Active Directory (Windows Server 2012r2 выступает в качестве контроллера домена) у меня есть группа под названием «TestComputers». У меня есть компьютер домена под названием «Computer1», который является членом этой группы.
На этом компьютере, когда я запускаю GPUpdate, а затем GPResult, в разделе "Компьютер входит в следующие группы безопасности" эта группа не отображается. Однако эта группа отображается в разделе "Пользователь входит в следующие группы безопасности".
Почему он связывает пользователя с группой, а не компьютер с группой? Компьютер распознает, что он является частью других встроенных групп компьютеров, таких как «Компьютеры домена».
решение1
Вам придется перезагрузить компьютер (или выполнить команду klist purge), чтобы он распознал, что он является членом новой группы. (Другими словами, это не то, что произойдет, если вы подождете.)
(Вотзапись в блоге msdn об обновлении членства в группе компьютеров без перезагрузки. Смотрите такжеэтот пост о сбое сервера.)