Windows 電腦無法辨識 Active Directory 組中的成員身份

在我的活動目錄設置（Windows Server 2012r2 充當域控制）中，我有一個名為“TestComputers”的組。我有一台名為“Computer1”的域電腦，它是該組的成員。

在該電腦上，當我執行 GPUpdate 和 GPResult 時，在“電腦是以下安全組的一部分”下，它不會顯示該組。但是，它確實在“使用者是以下安全組的一部分”下顯示了該組。

為什麼將使用者與組而不是電腦與組相關聯？電腦辨識出它是其他內置電腦組的一部分，例如“域電腦”。

您必須重新啟動電腦（或發出 a klist purge）才能辨識它是新組的成員。（換句話說，如果你等待，這不會發生。）

（這是一篇關於在不重新啟動的情況下更新電腦組成員身份的 msdn 部落格文章。另請參閱此伺服器故障文章。）

引用自：https://serverfault.com/questions/670242