我在Active Directory域中，远程login到我的域帐户在Administrators组中的服务器。
当我还在login时，其他人将我从该pipe理员组中删除。但是，我仍然保留所有pipe理员权限，直到我注销。
这似乎违反直觉，所以我想知道是否有什么我失踪？ 我已经看到关于紧急注销的问题 – 这是我唯一的select，还是有其他方法强制至less一个权限更新给用户，以便他们可能仍然login时，他们至less不再具有pipe理权限？
否 – pipe理员权限是由于组成员资格。
组成员身份存储在用户的Kerberos票证中，该票证将持续到登出或票证过期并被更新（其生命周期默认为10小时，但可以在您的域中自定义）。
注销它们或等待过期是取消授予pipe理员权限的组成员资格的唯一方法。