Refresh keanggotaan grup pengguna di direktori aktif tanpa log-off / log-on

11

Jadi, ketika pengguna masuk ke workstation mereka, mereka menerima SID dari grup tempat mereka menjadi anggota, dan ini digunakan selama sesi, hingga log off.

Apakah ada cara untuk memperbarui informasi SID keanggotaan tanpa benar-benar harus keluar dan masuk lagi? Saya telah menambahkan diri saya ke grup, tetapi tidak dapat keluar tanpa mengganggu proses yang sedang berjalan yang memerlukan izin ini. Tidak mau harus melalui langkah-langkah ini lagi ...

active-directory

— Sergey
sumber

5

Tidak ada cara yang didukung yang saya tahu. Anda MUNGKIN dapat menggunakan RUNAS untuk memulai command prompt dengan sesi baru dan menentukan nama akun yang sama lagi ... dan itu mungkin bisa dilakukan ... tapi saya akan menjalankan sebagian besar (jika tidak semua) hal-hal yang perlu khusus izin sebagai layanan dan / atau di bawah akun layanan.

— Multiverse IT
sumber

5

Buka Task Manager
Bunuh semua instance explorer.exe
Buka File → "Tugas Baru (Jalankan ...)"
Ketikkan cmd
Dalam jenis prompt perintah RunAs /user:<domain>\<user> explorer.exe

Selesai

— flip66
sumber

Ini tidak berfungsi pada kasus saya karena saya tidak ingin mengganggu proses yang sudah berjalan yang membutuhkannya untuk memulai.

— Sergey

Ini bekerja dengan sangat baik. Setelah melakukannya, Anda mungkin perlu menjalankan skrip logon lagi untuk memetakan drive Anda.

— Glen Little

1

Anda juga dapat berlari whoami /groupsuntuk melihat apakah sesi Anda tahu tentang keanggotaan grup baru.

— Glen Little

3

Apakah Gpupdate sesuatu yang akan bekerja untuk Anda?

http://technet.microsoft.com/en-us/library/bb490983.aspx

Menyegarkan pengaturan Kebijakan Grup berbasis lokal dan Aktif Direktori, termasuk pengaturan keamanan.

gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]

— Stevko
sumber

0

Saya dapat membuat grup baru muncul dengan whoami /groupsmenggunakan kombinasi:

Jalankan net use * /deleteuntuk memutus semua jaringan yang aktif
Jalankan net use \\company.domain.comuntuk menyambung kembali ke domain direktori aktif
Kunci workstation melalui menu mulai
Masuk dan jalankan whoami lagi untuk memverifikasi grup baru ditambahkan

Tidak yakin langkah apa yang menyebabkannya bekerja, tetapi saya dapat mengakses jaringan baru dengan menyelesaikan langkah-langkah di atas.

— Greg Bray
sumber

0

Di domain saya hanya berfungsi untuk drive jaringan:

@echo off
net use M: /d /y
gpupdate /force
net use M: \\10.11.12.233\Archivos /persistent:Yes
explorer.exe M:

— Diego Sebastian
sumber