Aktualisierung der Gruppenzugehörigkeit

16/07/2009 - 14:02 von Davorin Scharping | Report spam
Hallo zusammen,

wie ist es möglich die Zugehörigkeit eines Servers zu einer
Sicherheitsgruppe ohne Neustart zu aktualisieren?

Der Server ist nun Mitglied einer anderen Gruppe und die GPO gilt für diese
neue Gruppe.
Leider greift die GPO nicht, solange der Server nicht weiß, dass er
Mitglied der Gruppe ist.

Die GPO lassen sich ja über "gpupdate" aktualisieren, gibt es soetwas auch
für die AD-Sicherheits-Gruppen?

Gruß
Davorin
 

Lesen sie die antworten

#1 Florian Frommherz [MVP]
16/07/2009 - 16:35 | Warnen spam
Howdie!

Davorin Scharping schrieb:
wie ist es möglich die Zugehörigkeit eines Servers zu einer
Sicherheitsgruppe ohne Neustart zu aktualisieren?

Der Server ist nun Mitglied einer anderen Gruppe und die GPO gilt für diese
neue Gruppe.
Leider greift die GPO nicht, solange der Server nicht weiß, dass er
Mitglied der Gruppe ist.

Die GPO lassen sich ja über "gpupdate" aktualisieren, gibt es soetwas auch
für die AD-Sicherheits-Gruppen?



Du musst den Client anweisen, seine bisherigen KRB-Tickets zu
"vergessen" und sich ein neues TGT zu holen, in dem die neue
Mitgliedschaft enthalten ist:

http://sdmsoftware.com/blog/2008/08..._memb.html

Cheers,
Florian
Microsoft MVP - Group Policy
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Maillist (german): http://frickelsoft.net/cms/index.ph...ilingliste

Ähnliche fragen