也许我应该问 2 或 3 个问题,但由于这些都是相关的,所以它们在这里:情况:多个 Windows 2019 Standard DC 已同步。Windows 10 Pro 工作站已加入域。我们正在更改 DC 脚本上的组成员身份。除了一个工作站/用户之外,似乎工作正常。
实际上,如果有必要,我们更愿意重新启动计算机并登录用户,而不是注销/登录用户。出于这个目的,我认为这无关紧要(?)。
使用:whoami.exe /groups net groups 用户 /domain
DC 复制是作为更改过程的一部分完成的,并且似乎正在做它应该做的事情。在一个工作站/用户上,在组成员身份更改后,whoami 命令似乎“停留”在旧状态。net groups 命令更改为新状态。whoami 命令显示的延迟状态似乎是有效状态。
因此,问题如下:
- 当给出 whoami 命令时,它将使用什么数据来报告?(例如在 DC 上还是在工作站上?)
- 此信息是否有多个可能的来源?(例如可能是缓存)
- 当给出 net groups 命令时,它将使用什么数据来报告?(例如在 DC 上还是在工作站上?)
- 此信息是否有多个可能的来源?(例如可能是缓存)
我试过 klist purge 重启电脑并登录到用户
因此,最后一个问题是:如何强制更新 whoami /groups 报告的状态?