文件权限未立即在客户端计算机上更新 (2008 Svr R2)

Question

当我将用户添加到服务器共享上的组时，更改不会在客户端工作站上注册，直到用户注销然后重新登录，我是否遗漏了某些内容？

详细信息：
- 运行 Windows 2008 Svr R2（64 位）。
-我有一个文件共享，我通过组在共享内分配了权限，然后将用户分配到组，然后将用户组放入权限组（嵌套组）中。
- 当我将某人放入应授予他们权限的组中，或将其从组中删除以使他们不再拥有权限时，效果不会立即对客户端计算机产生影响。例如，如果我将用户添加到组中，则他们现在有权访问的文件只有在他们注销并重新登录后才会显示。另外，如果我将他们从组中删除，他们将保留修改文件的权限，直到他们注销并重新登录，并且权限在客户端工作站上“更新”。

我是否缺少设置或者我做错了什么？

Answer 1

这是标准行为。当组成员身份发生更改时，客户端必须提取新的安全令牌，但更改不会立即反映出来。

这不是工作站的事情。这是用户的事情。为了让用户在任何给定工作站上获取更改，他们需要在组成员身份发生更改后登录该工作站。如果在成员资格发生更改时他们已经建立了会话，那么他们必须注销并重新登录。

我只是想到，如果您正在谈论更改服务器上的本地组成员身份（而不是域组成员身份），则无需完全注销即可执行此操作。您必须断开连接到该服务器上共享的所有网络驱动器，然后终止连接到该服务器的所有共享连接，然后重新映射或重新连接它们。注销并重新登录会更容易。