在 Win2008 域控制器上,我更改了用户帐户属性“帐户敏感……”
当然,我希望该 GPO 立即生效
所以我尝试更新(或者gpupdate /force),但是好像不起作用!?
我必须重新启动我的域计算机,然后使用用户帐户再次登录才能使其工作!?
其他方式 ?
解决方案就在这里 有没有办法无需重新启动即可刷新计算机组成员身份?
答案1
正如已经评论过的,“帐户很敏感且无法委派”标志是用户帐户属性,而不是 GPO 设置。
如果你选中了此框,并且想要确保更改立即复制到所有地方,你可以使用以下命令repadmin
强制执行:
repadmin /replsingleobj * source-dc01.domain.tld CN=SensitiveUser,OU=Users,DC=domain,DC=tld