我们最近开始通过共享replaceAD组的命名权限(也就是说,当更新权限时,我们不必担心在处理拥有大量文件的共享时更新所有子对象所需的时间或风险) 。
更改其中一个共享时,新的权限生效,但其中一台服务器(其计算机帐户是AD组的成员)收到了一些访问被拒绝的错误。 这似乎是因为服务器帐户的组成员身份被caching(即何时计算机caching文件权限? )。
此问题已通过重新启动解决。
问题:有没有办法强制帐户(计算机或用户)重新authentication,而不必注销并重新启动? 也就是说,当发生这样的问题时,我们可以做一些refresh-authToken -computername MyServer $“调用,而不需要停机。