7

Каждый раз, когда я запрашиваю изменение разрешения, ИТ-группа в моей компании инструктирует меня подождать 20 минут и перезагрузить компьютер. Я не могу поверить, что в наше время вам все еще нужно перезагрузить компьютер, чтобы очистить любой кэш, в котором хранятся разрешения локально. Такое ощущение, что что-то из NT 4 дня.

  • Вам все еще нужно перезагрузить компьютер?
  • Достаточно ли выхода из системы?
  • Есть ли еще много времени (20 минут) для распространения изменений через дерево AD?

4 ответа4

6

Это зависит от того, что такое "изменение разрешения". Если они добавляют вас в группу, вам необходимо выйти из системы, чтобы внести изменения. Если они добавляют вашу учетную запись или группу, в которой вы уже находитесь, к ресурсу, вам не нужно выходить из системы.

К вашему сведению: если изменение относится к политике компьютера (которая может быть косвенной посредством обработки по шлейфу), вам потребуется перезагрузить компьютер.

2

Запуск gpupdate /force затем выход из системы должен быть в порядке.

1

Обычно выхода из системы / логина должно быть достаточно.

gpupdate - как уже упоминалось в другом ответе - будет недостаточно.

Скорее всего, ваш ИТ-отдел управляет разрешениями с помощью членства в группах. И они обновляются только при входе в систему.

20 минут из-за частоты репликации по умолчанию 15 минут. Это можно улучшить, включив уведомления об изменениях.

0

http://msdn.microsoft.com/en-us/library/how-global-catalog-servers-work(v=ws.10).aspx Обновление кэша и доступность изменений группы

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .