gpupdate 并非在所有情况下都有效

gpupdate 并非在所有情况下都有效

在 Win2008 域控制器上,我更改了用户帐户属性“帐户敏感……”

当然,我希望该 GPO 立即生效

所以我尝试更新(或者gpupdate /force),但是好像不起作用!?

我必须重新启动我的域计算机,然后使用用户帐户再次登录才能使其工作!?

其他方式 ?

解决方案就在这里 有没有办法无需重新启动即可刷新计算机组成员身份?

答案1

正如已经评论过的,“帐户很敏感且无法委派”标志是用户帐户属性,而不是 GPO 设置。

如果你选中了此框,并且想要确保更改立即复制到所有地方,你可以使用以下命令repadmin强制执行:

repadmin /replsingleobj * source-dc01.domain.tld CN=SensitiveUser,OU=Users,DC=domain,DC=tld

相关内容