Làm mới thành viên nhóm người dùng trong thư mục hoạt động mà không cần đăng xuất / đăng nhập

Vì vậy, khi người dùng đăng nhập vào máy trạm của họ, họ sẽ nhận được SID của các nhóm mà họ là thành viên và điều này được sử dụng cho thời lượng của phiên, cho đến khi đăng xuất.

Có cách nào để làm mới thông tin SID thành viên mà không cần phải đăng xuất và đăng nhập lại không? Tôi đã thêm mình vào một nhóm, nhưng không thể đăng xuất mà không làm gián đoạn quá trình chạy yêu cầu các quyền này. Đừng muốn phải trải qua các bước này một lần nữa ...

Không có cách hỗ trợ mà tôi biết. Bạn có thể sử dụng RUNAS để bắt đầu một dấu nhắc lệnh với phiên mới và chỉ định lại tên tài khoản của mình ... và điều đó có thể làm điều đó ... nhưng tôi sẽ chạy hầu hết (nếu không phải tất cả) những thứ cần đặc biệt quyền như dịch vụ và / hoặc dưới tài khoản dịch vụ.

• Mở trình quản lý tác vụ
• Giết tất cả các phiên bản của explorer.exe
• Chuyển đến Tệp → "Tác vụ mới (Chạy ...)"
• Gõ vào cmd
• Trong kiểu nhắc lệnh RunAs /user:<domain>\<user> explorer.exe

Làm xong.

Là Gpupdate một cái gì đó sẽ làm việc cho bạn?

http://technet.microsoft.com/en-us/l Library / bb490983.aspx

Làm mới các cài đặt Chính sách nhóm dựa trên cục bộ và Active Directory, bao gồm các cài đặt bảo mật.

gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]

Tôi đã có thể khiến một nhóm mới xuất hiện whoami /groupsbằng cách sử dụng kết hợp:

1. Chạy net use * /deleteđể ngắt kết nối tất cả các chia sẻ mạng đang hoạt động
2. Chạy net use \\company.domain.comđể kết nối lại với miền thư mục hoạt động
3. Khóa máy trạm qua menu bắt đầu
4. Đăng nhập và chạy lại whoami để xác minh nhóm mới được thêm vào

Không chắc bước nào thực sự khiến nó hoạt động, nhưng tôi đã có thể truy cập vào một chia sẻ mạng mới bằng cách hoàn thành các bước trên.

Trên miền của tôi chỉ hoạt động này cho một ổ đĩa mạng:

@echo off
net use M: /d /y
gpupdate /force
net use M: \\10.11.12.233\Archivos /persistent:Yes
explorer.exe M: