Windows 電腦無法識別 Active Directory 群組中的成員身份

Question

在我的活動目錄設定（Windows Server 2012r2 充當網域控制）中，我有一個名為「TestComputers」的群組。我有一台名為「Computer1」的網域計算機，它是該群組的成員。

在那台電腦上，當我執行 GPUpdate，然後執行 GPResult 時，在「該電腦屬於以下安全性群組的一部分」下，它不顯示該群組。但是，它確實在“該用戶屬於以下安全性群組”下顯示該群組。

為什麼要將使用者與群組關聯而不是將電腦與群組關聯？電腦辨識出它是其他內建電腦群組（例如「網域電腦」）的一部分。

Answer 1

您必須重新啟動電腦（或發出 a klist purge）才能使其識別出它是新群組的成員。 （換句話說，如果你等待，這不會發生。）

（這是有關在不重新啟動的情況下更新電腦群組成員身分的 msdn 部落格文章。也可以看看這個伺服器故障帖子.)