В какой момент измененное членство в компьютерной группе становится активным?

Question

При добавлении объекта компьютера в группу AD, в какой момент времени членство в группе становится активным? Есть ли какой-то интервал обновления kerberos (похожий на обновление групповой политики)?

Я точно знаю, что он активируется при перезагрузке компьютера, и я также знаю об этом klist -lh 0 -li 0x3e7 purgeтрюке.

Answer 1

Когда и только когда создается новый токен доступа. Это не происходит, когда TGT обновляется каждые 10 часов. Это также не происходит автоматически, когда билет истекает через 7 дней. Вам действительно нужно получить совершенно новый. Вот почему вам нужно либо перезагрузитьилисделай трюк с клистом.