การรีเฟรชความเป็นสมาชิกกลุ่มของผู้ใช้ในไดเรกทอรีที่ใช้งานอยู่โดยไม่ต้องออกจากระบบ / เข้าสู่ระบบ

ดังนั้นเมื่อผู้ใช้ล็อกอินเข้าสู่เวิร์กสเตชันของพวกเขาพวกเขาได้รับ SID ของกลุ่มพวกเขาเป็นสมาชิกและสิ่งนี้จะใช้สำหรับความยาวของเซสชันจนกระทั่งออกจากระบบ

มีวิธีการรีเฟรชข้อมูล SID ของสมาชิกโดยไม่ต้องออกจากระบบและเข้าสู่ระบบอีกครั้งหรือไม่? ฉันเพิ่มตัวเองในกลุ่ม แต่ไม่สามารถออกจากระบบโดยไม่ขัดจังหวะกระบวนการทำงานที่ต้องใช้การอนุญาตเหล่านี้ ไม่ต้องการที่จะต้องทำตามขั้นตอนเหล่านี้อีกครั้ง ...

ไม่มีวิธีรองรับที่ฉันรู้ คุณสามารถใช้ RUNAS เพื่อเริ่มพร้อมท์คำสั่งด้วยเซสชันใหม่และระบุชื่อบัญชีเดิมของคุณอีกครั้ง ... และนั่นอาจเป็น ... สิทธิ์เป็นบริการและ / หรือภายใต้บัญชีบริการ

• เปิดตัวจัดการงาน
• ฆ่าทุกกรณีของ explorer.exe
• ไปที่ File → "งานใหม่ (รัน ... )"
• พิมพ์ใน cmd
• ในประเภทพรอมต์คำสั่ง RunAs /user:<domain>\<user> explorer.exe

เสร็จสิ้น

Gpupdate เป็นสิ่งที่เหมาะกับคุณหรือไม่

http://technet.microsoft.com/en-us/library/bb490983.aspx

รีเฟรชการตั้งค่านโยบายกลุ่มโลคัลและไดเรกทอรีที่ใช้งานอยู่รวมถึงการตั้งค่าความปลอดภัย

gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]

ฉันสามารถรับกลุ่มใหม่เพื่อแสดงwhoami /groupsโดยใช้การรวมกันของ:

1. รันnet use * /deleteเพื่อตัดการเชื่อมต่อเครือข่ายที่ใช้งานอยู่ทั้งหมด
2. รันnet use \\company.domain.comเพื่อเชื่อมต่อกับโดเมนไดเรกทอรีที่ใช้งานอยู่
3. ล็อคเวิร์กสเตชันผ่านเมนูเริ่ม
4. ลงชื่อเข้าใช้และเรียกใช้ whoami อีกครั้งเพื่อยืนยันว่ามีการเพิ่มกลุ่มใหม่

ไม่แน่ใจว่าขั้นตอนใดที่ทำให้ใช้งานได้จริง แต่ฉันสามารถเข้าถึงเครือข่ายใหม่ได้โดยทำตามขั้นตอนข้างต้น

ในโดเมนของฉันใช้งานได้กับไดรฟ์เครือข่ายเท่านั้น:

@echo off
net use M: /d /y
gpupdate /force
net use M: \\10.11.12.233\Archivos /persistent:Yes
explorer.exe M: