Na minha configuração de diretório ativo (Windows Server 2012r2 atuando como controle de domínio), tenho um grupo chamado "TestComputers". Eu tenho um computador de domínio chamado "Computer1" que é um membro deste grupo.
Nesse computador, quando executo GPUpdate e, em seguida, GPResult, em "O computador faz parte dos grupos de segurança a seguir", ele não mostra esse grupo. No entanto, ele mostra esse grupo em "O usuário faz parte dos seguintes grupos de segurança".
Por que ele está associando o usuário ao grupo em vez do computador ao grupo? O computador reconhece que faz parte de outros grupos de computadores internos, como "Computadores de Domínio".
Você precisa reinicializar o computador (ou emitir um klist purge ) para que ele reconheça que é um membro de um novo grupo. (Isso não é algo que acontece se você esperar, em outras palavras.)
( Aqui está uma postagem no blog msdn sobre como atualizar a associação ao grupo de computadores sem reinicializar Consulte também esta postagem de falha de servidor .)