Как быстро изменение группы пользователя в Active Directory достигает рабочей станции?

Question

[antonkovich]

Собственно, включаю пользователя в группу, имеющую доступ к сетевому ресурсу. Возможность пользоваться этим ресурсом наступит не сразу. От чего зависит этот лаг по времени? Как-нибудь контролируется (форсируется)?

Answer 1

[powersa]

возможность юзера использовать ресурс появится сразу после перелогина (когда перестроятся идентификаторы безопаности).
Другой вопрос, насколько быстро пройдет репликация изменений на остальные контроллеры.
в пределах одного сайта - практически мгновенно, за пределами - зависит от настроек репликаций.
вроде так, как то.

Answer 2

[L_V_S]

Интервал обновления на контроллере домена по умолчанию равен 5 минутам, на всех остальных компьютерах – 90 минут с получасовой вариацией, чтобы не перегрузить контроллер домена массовыми одновременными клиентскими обращениями. То есть, по сути, эффективное окно обновления на обычном компьютере (не контроллере домена) составляет от 90 до 120 минут.

Можно принудительно форсировать
technet.microsoft.com/en-us/library/cc739112(v=ws....