Время обновления AD?
 

Добрый день!

Помогите пожалуйста, не совсем уверен что правильно идентифицировал проблему - попробую опьянить на примере:

Есть сервер Windows Server 2003 r2 sp2, единственный в сети, является контроллером домена.

Есть некая директория dir1 и группа пользователей group1 которая имеет доступ в эту директорию.
Есть пользователь user1 , существовавший ранее, через Active Directory Users and Computers добавляю его в group1. Но при попытке зайти в dir1 получаю отказ в доступе и лишь через несколько часов или после перезагрузки сервера все начинает работать.

Каким образом обновить права доступа ? Ведь ранее все работало нормально.

Спасибо.

Пользователю надо перелогиниться после смены членства в OU. It's by Windows Design.

Ozeki, gpupdate /force на сервере и на клиентском компе, с перезагрузкой последнего (можно и logoff)

dmitryst,
на сервере? для чего?
и зачем на компьютере, если в любом случае будет сделан логоф, думаю monkkey, все описал.

на сервере GP обновляется раз в 5 минут - так сразу и принудительно

на рабочих станциях по умолчанию период обновления групповых политик 90 минут плюс-минус полчаса, так же получается обновление сразу и гарантированно.

dmitryst,
так же как и при логоне, тем более речь идет об ACL на NTFS которые никаким gpupdateom не применятся)

Спасибо большое , проблема решена! Перелогин на клинтской машине помогает.