GPResult 显示 Active Directory 的不同安全组

Question

我们有一个 Windows Server 2012/2016 域。

当我为用户运行 gpresult 时，“用户属于以下安全组的一部分”部分与用户 AD 属性上的“成员”选项卡不同。

我尝试过 gpupdate /force，但没有任何变化。事实上，GPResult 上显示的安全组似乎更多（确切地说是 7 个），而“成员选项卡”仅显示 3 个。而且我没有计算域用户等默认组...等

Answer 1

如果您更改了此用户的组成员身份，则必须再次注销/登录，然后组成员身份才会更新。

但是，“MemberOf”选项卡不显示嵌套组。如果您的用户是 Group1 的成员，而 Group1 是 Group2 的成员，那么您将不会在 MemberOf 选项卡中看到 Group2，但 Group2 将在 GPResult 中列出。