Grup üyeliği neden hemen geçerli olmaz?
Gruba eklenen kullanıcı yetkiyi ancak yeni oturumda alır. Dizindeki ve oturumdaki üyelik nasıl karşılaştırılır?
Kullanıcı oturum açtığında grup üyelikleri oturum belirtecine (token) yazılır. Sonradan yapılan grup değişiklikleri bu belirtece yansımaz; bu yüzden ağ sürücüsü, klasör yetkisi veya yazılım dağıtımı gibi gruba bağlı şeyler yeni oturuma kadar gelmez.
net user kullanıcı /domain — Dizindeki (Active Directory) güncel grup üyeliklerini gösterir.
whoami /groups — O anki oturumun sahip olduğu grupları gösterir. Dizinde olup burada olmayan grup henüz geçerli değildir.
gpresult /r — Uygulanan ve filtrelenen Grup İlkesi nesnelerini gösterir.
net use — Eşlenmiş ağ sürücülerini listeler.
gpupdate /force — İlkeleri yeniden uygular ama grup üyeliğini yenilemez.
- Gerekli grup değişikliğini yap (eskisini kaldırmayı unutma).
- Kullanıcıdan oturumu kapatıp yeniden açmasını iste.
- whoami /groups ve net use ile sonucu doğrula.