web-dev-qa-db-ja.com

WindowsコンピューターがActiveDirectoryグループのメンバーシップを認識しない

Active Directoryのセットアップ(ドメインコントロールとして機能するWindows Server 2012r2)には、「TestComputers」というグループがあります。このグループのメンバーである「Computer1」というドメインコンピュータがあります。

そのコンピューターで、GPUpdateを実行してからGPResultを実行すると、[コンピューターは次のセキュリティグループの一部です]の下にこのグループが表示されません。ただし、「ユーザーは次のセキュリティグループの一部です」の下にこのグループが表示されます。

コンピューターをグループに関連付けるのではなく、ユーザーをグループに関連付けるのはなぜですか?コンピュータは、「ドメインコンピュータ」などの他の組み込みコンピュータグループの一部であることを認識します。

1
Jordan

コンピュータが新しいグループのメンバーであることを認識するために、コンピュータを再起動する(またはklist purgeを発行する)必要があります。 (言い換えれば、これは待つと起こることではありません。)

ここに 再起動せずにコンピュータグループメンバーシップを更新することに関するmsdnブログ投稿。 このサーバー障害の投稿 も参照してください。)

1