На контроллере домена Win2008 я изменил свойство учетной записи пользователя "Учетная запись чувствительна ..."
Конечно, я хочу, чтобы этот объект групповой политики применялся немедленно.
Поэтому я пытаюсь gpupdate (или gpupdate / force), но вроде не работает !?
Мне нужно перезагрузить компьютер с доменом, а затем снова войти в систему с учетной записью пользователя, чтобы он заработал !?
По-другому ?
Решение здесь Есть ли способ обновить членство в группе компьютеров без перезагрузки?
Как уже отмечалось, флаг «Учетная запись является конфиденциальной и не может быть делегирована» является атрибутом учетной записи пользователя, а не параметром GPO.
Если вы установили этот флажок и хотите убедиться, что изменение немедленно реплицируется повсюду, вы можете использовать repadmin заставить его:
repadmin /replsingleobj * source-dc01.domain.tld CN=SensitiveUser,OU=Users,DC=domain,DC=tld