Удаление/Добавления пользователя в группы AD, почему долго обновляется?

Question

[lochost127]

Приветствую, коллеги

Давно не имел дел с продукцией Microsoft...
Имеется шиндовс сервер 19 с AD, шин10 тачка

Добавляю пользователя в группу, например себя для теста, делаю политику на эту группу
выполняю 'gpupdate /force', 'gpresult -r'

политика применилась (точнее нет), пишет отказ доступа, ну оно и ясно, в группу я ведь все еще не добавлен
черт с ним, ребутаю комп, но нет, в группу все еще не добавлен... Автоматом подтягивается через полчаса-час где-то

собсна вопрос: как можно быстро запихуить пользователя в группу, а точнее дать учетке понять, что она теперь в еще одной группе?

Answer 1

[Alexey Dmitriev]

Кеш TGT тикетов нужно сбросить. Он обновляется не мгновенно.
С помощью команды klist purge https://docs.microsoft.com/ru-ru/windows-server/ad...

Comments

[lochost127]

не помогает,

заметил, что уже 2-й день не могу добавиться в группу.