Windows 2012 Active Directory 故障

Question

我們使用的是 Windows Server 2012，但遇到了問題。我們的工作站使用 Windows 7 和 Windows 8。

當我們在 Active Directory 的存取群組中新增人員時，該使用者必須重新啟動其會話才能獲得存取權限。

相較之下，如果我向特定人員授予對資料夾的存取權限，則會立即提供存取權限，而無需重新啟動會話。

Answer 1

群組成員身分由用戶端在登入時決定，因此需要登出並再次登入。

您必須登出並重新登入才能刷新群組成員身份，如果將使用者直接新增至資料夾以獲得權限，那麼當他們瀏覽到共用時，客戶端會讀取權限並將其GUID 與您設定的權限、其群組成員資格和/或guid 進行匹配無需更改即可執行此操作。

如果您將它們新增至活動目錄上的群組中，那麼當用戶端瀏覽共用時，他們將讀取該群組，但在您登出並再次登入之前，他們不會知道自己是該群組的成員。

有一些技巧可以解決這個問題，但它們遠不如讓用戶登入和登出漂亮。