В моей активной установке каталога (Windows Server 2012r2, действующий как доменное управление), у меня есть группа под названием "TestComputers". У меня есть доменный компьютер под названием "Computer1", который является членом этой группы.
На том компьютере, когда я выполняю GPUpdate и затем GPResult, под "Компьютером является частью следующих групп безопасности", это не показывает эту группу. Однако это ДЕЙСТВИТЕЛЬНО показывает, что эта группа при "Пользователе является частью следующих групп безопасности".
Почему это связывает пользователя с группой вместо компьютера с группой? Компьютер распознает, что это - часть другой сборки - в компьютерных группах, таких как "Доменные Компьютеры".
Вам необходимо перезагрузить компьютер (или выполнить очистку klist
), чтобы он распознал, что является членом новой группы. (Другими словами, этого не произойдет, если вы подождете.)
( Вот сообщение в блоге msdn об обновлении членства в компьютерных группах без перезагрузки. См. Также это сообщение об ошибке сервера .)