我有一个应用于安全组的组策略。组成员是需要此策略的计算机帐户。

当我想从计算机中删除此策略时,我会将其从该组的成员中删除,但问题是该策略仍然适用。

当我在gpupdate /force之后运行以下命令时,我得到了图中的结果:

gpresult /h result1.html

我发现更新组成员身份的唯一解决方案是重新启动计算机:

为什么计算机仍在应用该策略?

除了重启还有其他解决方案吗?

更新

我尝试了以下类似问题中的解决方案,但是当我清除系统票证(0x3e7)并获取新票证时,票证大小相同并且计算机认为仍在组中。

5

  • 你试过嗎gpupdate /target:computer /force


    – 

  • 这个问题类似于:。如果您认为不同,请编辑问题,说明不同之处和/或该问题的答案对您的问题没有帮助。


    – 

  • 感谢您的回复,但我的问题有些不同,因此我从组中删除了计算机而不是添加它,而且该问题的答案不起作用,我自己也尝试过了。 – @GregAskew


    – 


  • 1
    Klist 是无需重启计算机即可修改组成员身份的唯一解决方案。更重要的是,任何需要动态及时更新计算机组成员身份的东西都是有缺陷的设计。


    – 

  • 感谢您分享您的经验并使问题更加清晰,@GregAskew


    – 

0