So aktualisieren Sie die Active Directory-Gruppenmitgliedschaft in Windows.
Es gibt zwei Pfade, um die Mitgliedschaft der Benutzergruppen in Active Directory zu aktualisieren und neue Einstellungen oder Änderungen anzuwenden, ohne auf automatische Bewerbung zu warten:
- Melden Sie sich ab und erneut an. Diese Aktion überprüft alle Gruppen, in denen der Benutzer Mitglied ist. (Einfachster Weg)
- Kerberos-Ticket-Cache zurücksetzen (Harter Weg)
Kerberos-Ticket-Cache zurücksetzen
NOTIZ: Diese Methode funktioniert nur für Netzwerkdienste, die die Kerberos-Authentifizierung unterstützen (wie zum Beispiel Zugriff auf Netzwerkdrucker). Die Dienste, die nur mit NTLM-Authentifizierung funktionieren, erfordern weiterhin die Abmeldung und Anmeldung eines Benutzers oder einen Windows-Neustart.
Sie können die Liste der Gruppen abrufen, in denen der aktuelle Benutzer Mitglied ist Windows PowerShell oder Eingabeaufforderung (CMD) mit dem folgenden Befehl:
whoami /groupsoder GPResult
gpresult /rNOTIZ: Die Liste der Gruppen, denen ein Benutzer angehört, wird im Abschnitt angezeigt Der Benutzer ist Teil der folgenden Sicherheitsgruppen.
Kerberos-Tickets können ohne Neustart eines Computers zurückgesetzt werden kList.exe. Klist ist seit Windows im Betriebssystem Windows enthalten 7.
Computermitgliedschaft
1. Rechte Maustaste Klicken Sie auf Start Knopf drücken und losfahren Windows PowerShell (Administrator)(Sie können auch CMD verwenden);
2. Um den gesamten Cache von Kerberos-Tickets auf einem Computer zurückzusetzen und die Computermitgliedschaft in AD-Gruppen zu aktualisieren, Führen Sie Folgendes aus:
klist -lh 0 -li 0x3e7 purge
NOTIZ: 0x3e7 ist eine spezielle Kennung, die die Sitzung des lokalen Computers anzeigt (Lokales System).
Nachdem Sie den Befehl ausgeführt und die Richtlinien aktualisiert haben, Alle Richtlinien, die der Active Directory -Gruppe unter Verwendung der Sicherheitsfilterung zugewiesen sind, werden auf den Computer angewendet.
Benutzermitgliedschaft
1. Rechte Maustaste Klicken Sie auf der Anfang Knopf drücken und losfahren Windows PowerShell (Administrator)(Sie können auch CMD verwenden);
2. Setzen Sie mit diesem Befehl alle Kerberos-Tickets des Benutzers zurück:
klist purge
