Active Directoryのセットアップ(ドメインコントロールとして機能するWindows Server 2012r2)には、「TestComputers」というグループがあります。このグループのメンバーである「Computer1」というドメインコンピュータがあります。
そのコンピューターで、GPUpdateを実行してからGPResultを実行すると、[コンピューターは次のセキュリティグループの一部です]の下にこのグループが表示されません。ただし、「ユーザーは次のセキュリティグループの一部です」の下にこのグループが表示されます。
コンピューターをグループに関連付けるのではなく、ユーザーをグループに関連付けるのはなぜですか?コンピュータは、「ドメインコンピュータ」などの他の組み込みコンピュータグループの一部であることを認識します。
コンピュータが新しいグループのメンバーであることを認識するために、コンピュータを再起動する(またはklist purge
を発行する)必要があります。 (言い換えれば、これは待つと起こることではありません。)
( ここに 再起動せずにコンピュータグループメンバーシップを更新することに関するmsdnブログ投稿。 このサーバー障害の投稿 も参照してください。)