Kiedy więc użytkownik loguje się na swojej stacji roboczej, otrzymuje identyfikatory SID grup, których są członkami, i jest to wykorzystywane przez czas trwania sesji, aż do wylogowania.
Czy istnieje sposób na odświeżenie informacji o identyfikatorach SID członkostwa bez konieczności wylogowywania się i ponownego logowania? Dodałem się do grupy, ale nie mogę się wylogować bez przerywania procesu, który wymaga tych uprawnień. Nie chcę ponownie wykonywać tych kroków ...
Odpowiedzi:
Nie znam obsługiwanego sposobu, o którym wiem. MOŻESZ być w stanie użyć RUNAS, aby uruchomić wiersz polecenia z nową sesją i ponownie podać tę samą nazwę konta ... i to może to zrobić ... ale uruchomiłbym większość (jeśli nie wszystkie) rzeczy, które wymagają specjalnych uprawnienia jako usługi i / lub konta usług.
cmdRunAs /user:<domain>\<user> explorer.exeGotowe.
whoami /groupsaby sprawdzić, czy twoja sesja wie o nowym członkostwie w grupie.
Czy Gpupdate jest dla Ciebie przydatne?
http://technet.microsoft.com/en-us/library/bb490983.aspx
Odświeża ustawienia zasad grupy lokalnych i opartych na usłudze Active Directory, w tym ustawienia zabezpieczeń.
gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]
Udało mi się stworzyć nową grupę, która pojawi się w whoami /groupskombinacji:
net use * /deleteaby odłączyć wszystkie aktywne udziały sieciowenet use \\company.domain.comaby ponownie połączyć się z domeną Active DirectoryNie jestem pewien, który krok faktycznie powoduje, że to działa, ale udało mi się uzyskać dostęp do nowego udziału sieciowego, wykonując powyższe kroki.
W mojej domenie działa to tylko dla dysku sieciowego:
@echo off
net use M: /d /y
gpupdate /force
net use M: \\10.11.12.233\Archivos /persistent:Yes
explorer.exe M: