Windows 计算机无法识别活动目录组的成员身份

Question

在我的活动目录设置中（Windows Server 2012r2 充当域控制），我有一个名为“TestComputers”的组。我有一台名为“Computer1”的域计算机，它是该组的成员。

在那台电脑上，当我运行 GPUpdate 然后运行 ​​GPResult 时，在“计算机属于以下安全组”下没有显示该组。但是，在“用户属于以下安全组”下确实显示了该组。

为什么将用户与组关联，而不是将计算机与组关联？计算机识别出它是其他内置计算机组（如“域计算机”）的一部分。

Answer 1

您必须重新启动计算机（或发出klist purge）才能让计算机识别它是新组的成员。（换句话说，如果您等待，这不会发生。）

（以下是msdn 博客文章介绍了如何更新计算机组成员而无需重启。另请参阅此服务器故障帖子。