使用组进行 GPO 安全过滤

Question

已设置 GPO，并将筛选应用于包含计算机对象的单个组。是否必须重新启动“新组”中列出的所有计算机对象才能将 GPO 应用于这些对象？或者是否有其他无需重新启动的方法？

Answer 1

您的意思是您刚刚将计算机帐户添加到您在 GPO 过滤器中使用的安全组吗？如果是这样，则需要重新启动计算机。

Answer 2

不，虽然有办法获取具有刷新组成员身份的新 Kerberos 令牌，但需要重新启动才能使一切生效。