So aktualisieren Sie Active Directory Gruppenmitgliedschaft in Windows.
Es gibt zwei Möglichkeiten, die Mitgliedschaft in einer Benutzergruppe zu aktualisieren Active Directory und übernehmen Sie neue Einstellungen oder Änderungen, ohne auf die automatische Anwendung warten zu müssen:
- Protokoll aus und Protokoll wieder rein. Diese Aktion überprüft alle Gruppen, in denen der Benutzer Mitglied ist. (Einfachster Weg)
- Kerberos-Ticket-Cache zurücksetzen (Harter Weg)
Kerberos-Ticket-Cache zurücksetzen
NOTIZ: Diese Methode funktioniert nur für Netzwerkdienste, die die Kerberos-Authentifizierung unterstützen (wie zum Beispiel Zugriff auf Netzwerkdrucker). Die Dienste, die nur mit NTLM-Authentifizierung arbeiten, erfordern weiterhin die Abmeldung und Anmeldung eines Benutzers bzw Windows neu starten.
Sie können die Liste der Gruppen abrufen, in denen der aktuelle Benutzer Mitglied ist Windows PowerShell oder Eingabeaufforderung (CMD) mit dem folgenden Befehl:
whoami /groupsoder GPResult
gpresult /rNOTIZ: Die Liste der Gruppen, denen ein Benutzer angehört, wird im Abschnitt angezeigt Der Benutzer ist Teil der folgenden Sicherheitsgruppen.
Kerberos-Tickets können ohne Neustart eines Computers zurückgesetzt werden klist.exe. Klist ist im Betriebssystem enthalten Windows seit Windows 7.
Computermitgliedschaft
1. Klicken Sie mit der rechten Maustaste auf Start Knopf drücken und losfahren Windows PowerShell (Admin)(Sie können es auch verwenden cmd);
2. Um den gesamten Cache von Kerberos-Tickets auf einem Computer zurückzusetzen und die Computermitgliedschaft in AD-Gruppen zu aktualisieren, Führen Sie Folgendes aus:
klist -lh 0 -li 0x3e7 purge
NOTIZ: 0x3e7 ist eine spezielle Kennung, die die Sitzung des lokalen Computers anzeigt (Lokales System).
Nachdem Sie den Befehl ausgeführt und die Richtlinien aktualisiert haben, Alle dem zugewiesenen Richtlinien Active Directory Die Gruppe, die die Sicherheitsfilterung verwendet, wird auf den Computer angewendet.
Benutzermitgliedschaft
1. Klicken Sie mit der rechten Maustaste auf der Anfang Knopf drücken und losfahren Windows PowerShell (Admin)(Sie können es auch verwenden cmd);
2. Setzen Sie mit diesem Befehl alle Kerberos-Tickets des Benutzers zurück:
klist purge
