Когда я добавляю пользователя в группу на нашем общем сервере, изменения не регистрируются на клиентской рабочей станции, пока пользователь не выйдет из системы, а затем снова войдет в систему. Я что-то упустил?
Подробности:
-Запуск Windows 2008 Svr R2 (64-разрядная версия).
-У меня есть общий файловый ресурс, я назначил разрешения внутри общего ресурса через группу, затем я назначаю пользователей группам, а затем помещаю группу пользователей в группу разрешений (вложенные группы).
-Когда я помещаю кого-то в группу, которая должна дать им права, или удаляю их из группы, чтобы у них больше не было прав, эффект на клиентском компьютере не сразу проявляется. Например, если я добавляю пользователя в группу, файлы, на которые у него теперь есть права, не отображаются, пока он не выйдет из системы и не снова войдет в нее. ТАКЖЕ, если я удалю их из группы, они сохранят права на изменение файлов до тех пор, пока они не выйдут из системы и не вернутся обратно, а разрешения не будут «обновлены» на клиентской рабочей станции.
Мне не хватает настройки или я что-то делаю неправильно?
Это стандартное поведение. Когда членство в группе изменяется, клиент должен получить новый токен безопасности, изменения не отражаются немедленно.
Это не рабочая станция. Это дело пользователя. Чтобы пользователь мог получить изменения на любой данной рабочей станции, ему необходимо войти на эту рабочую станцию ПОСЛЕ того, как произошли изменения членства в группе. Если у них уже есть установленный сеанс, когда происходит изменение членства, им необходимо выйти и снова войти в систему.
Мне просто пришло в голову, что вы можете сделать это без полного выхода, если вы говорите об изменении местный членство в группах на вашем сервере (а не членство в группах домена). Вам нужно будет отключить все сетевые диски, подключенные к общим ресурсам на этом сервере, а затем уничтожить все общие подключения, подключенные к этому серверу, а затем переназначить или повторно подключить их все. Было бы проще просто выйти и снова войти в систему.