有我可以运行在我的客户端PC上的DOS命令来获取新的组分配? 我以用户身份login。 我刚刚在主AD服务器上添加了一个安全组“Member Of”。
我可以立即提取这些信息吗?
在客户端列出组,以便我可以validation更改吗?
我更喜欢最兼容的方式,我使用XP作为客户端。
注销并重新login。 这将更新您的用户令牌。 whoami / groups和klist.exe将向您显示分配给login用户的成员资格和票证。
本TechNet文章更详细地介绍。
如果在用户的访问令牌发布后将用户添加到组中,或者修改了分配给用户帐户的权限,则用户必须先注销,然后再次login才能更新访问令牌。
你可以使用: net user username / domain