Para fazer com que um computador atualize suas associações de grupo sem reinicializá-lo, você pode limpar tickets Kerberos com o comando klist -li 0x3e7 purge
. Um gpupdate
ou subsequente gpresult
refletirá as novas associações ao grupo.
No entanto, isso parece não funcionar em um controlador de domínio. Por que?
Os tickets foram eliminados com sucesso, mas os subsequentes gpresult /r
não refletem as alterações.