В моей настройке активного каталога (Windows Server 2012r2 действует как элемент управления доменом) у меня есть группа под названием «TestComputers». У меня есть компьютер домена под названием «Компьютер1», который является членом этой группы.
На этом компьютере, когда я запускаю GPUpdate, а затем GPResult, в разделе «Компьютер входит в следующие группы безопасности» эта группа не отображается. Тем не менее, эта группа ДЕЙСТВИТЕЛЬНО отображается в разделе «Пользователь входит в следующие группы безопасности».
Почему с группой связывается пользователь, а не компьютер с группой? Компьютер распознает, что он является частью других встроенных компьютерных групп, таких как «Компьютеры домена».
Вы должны перезагрузить компьютер (или выпустить klist purge), чтобы он распознал, что является членом новой группы. (Другими словами, этого не произойдет, если вы подождете.)
(Вот сообщение в блоге msdn об обновлении членства в компьютерных группах без перезагрузки. Смотрите также это сообщение об ошибке сервера.)