在我的活动目录设置（作为域控制的Windows Server 2012r2）中，我有一个名为“TestComputers”的组。 我有一个叫做“Computer1”的域计算机，它是这个组的成员。
在那台计算机上，当我运行GPUpdate然后GPResult时，在“计算机是以下安全组的一部分”下，它不显示这个组。 但是，它在“用户是以下安全组的一部分”下面显示了该组。
为什么它将用户与组相关联，而不是与组相关的计算机？ 计算机认识到它是其他内置计算机组（如“域计算机”）的一部分。
您必须重新启动计算机（或发出klist purge ）才能识别它是新组的成员。 （换句话说，如果您等待，这不会发生。
（ 这是一个关于更新计算机组成员身份而不重新启动的msdn博客文章，另请参阅本服务器错误文章 。