Cómo actualizar la membresía del grupo de Active Directory en Windows.
Hay dos rutas para actualizar la membresía del grupo de usuarios en Active Directory y aplicar nuevas configuraciones o cambios sin esperar aplicaciones automáticas:
- Iniciar sesión e iniciar sesión nuevamente. Esta acción verifica todos los grupos de los que el usuario es miembro. (Forma más sencilla)
- Restablecer los boletos de Kerberos caché (De la manera difícil)
Restablecer los boletos de Kerberos caché
NOTA: Este método funcionará solo para servicios de red que admiten la autenticación de Kerberos (Como por ejemplo, el acceso a las impresoras de red). Los servicios que trabajan solo con la autenticación de NTLM aún requieren logro e inicio de sesión de un usuario o Windows reiniciar.
Puede obtener la lista de grupos del que el usuario actual es miembro en el WindowsPowerShell o Símbolo del sistema (CMD) using the following command:
whoami /groupso gpresult
gpresult /rNOTA: La lista de grupos de un usuario es miembro se muestra en la sección El usuario es parte de los siguientes grupos de seguridad.
Los boletos de Kerberos se pueden restablecer sin el reinicio de una computadora usando klist.exe. Klist está incluida en Windows del sistema operativo desde Windows 7.
Membresía
1. Botón derecho del mouse haga clic en Comenzar botón y ejecutar WindowsPowerShell (Administración)(También puedes usar CMD);
2. Para restablecer todo el caché de los boletos de Kerberos en una computadora y actualizar la membresía de la computadora en grupos de anuncios, ejecuta lo siguiente:
klist -lh 0 -li 0x3e7 purge
NOTA: 0X3E7 es un identificador especial que muestra la sesión de la computadora local (Sistema local).
Después de ejecutar el comando y actualizar las políticas, Todas las políticas asignadas al grupo Active Directory utilizando el filtrado de seguridad se aplicarán a la computadora.
Membresía del usuario
1. Botón derecho del mouse haga clic en el comienzo botón y ejecutar WindowsPowerShell (Administración)(También puedes usar CMD);
2. Restablecer todos los boletos de Kerberos del usuario con este comando:
klist purge
