Permissões de arquivo não atualizadas imediatamente na máquina do cliente (R2 de R2 do 2008)

Question

Quando adiciono um usuário a um grupo em nosso compartilhamento de servidor, as alterações não são registradas na estação de trabalho do cliente até que o usuário efetue logoff e, em seguida, entre novamente, estou faltando alguma coisa?

Detalhes:
-Running Windows 2008 Svr R2 (64 bits).
-Eu tenho um compartilhamento de arquivos, eu tenho permissões atribuídas dentro do compartilhamento através de um grupo, em seguida, atribuo usuários a grupos e, em seguida, coloco o grupo de usuários dentro do grupo de permissões (grupos aninhados). -Quando coloco alguém em um grupo que deve dar a eles direitos, ou removê-los de um grupo para que eles não tenham mais direitos, o efeito não é imediato no computador cliente. Por exemplo, se eu adicionar um usuário a um grupo, os arquivos aos quais eles agora têm direitos não aparecerão até que façam logoff e logon. TAMBÉM, se eu removê-los do grupo, eles mantêm os direitos de modificar os arquivos até que eles façam logoff e voltem a usá-los, e as permissões são "atualizadas" na estação de trabalho do cliente.

Estou sentindo falta de uma configuração ou estou fazendo algo incorretamente?

    

Answer 1

Este é o comportamento padrão. Quando as associações de grupo mudam, o cliente precisa extrair um novo token de segurança, as alterações não são refletidas imediatamente.

Não é uma coisa de estação de trabalho. É uma coisa do usuário. Para que o usuário obtenha as alterações em qualquer estação de trabalho, ele precisa efetuar login nessa estação de trabalho APÓS ter ocorrido as alterações na associação ao grupo. Se eles já tiverem uma sessão estabelecida quando a mudança de associação ocorrer, eles terão que sair e fazer o login novamente.

Ocorreu-me que você pode fazer isso sem fazer logoff completamente se estiver falando sobre a mudança de associações de grupos locais em seu servidor (e não em associações a grupos de domínio). Você teria que desconectar todas as unidades de rede conectadas a compartilhamentos nesse servidor e, em seguida, eliminar todas as conexões de compartilhamento conectadas a esse servidor e, em seguida, remapear ou reconectá-las todas. Seria mais fácil simplesmente sair e fazer login novamente.