2012R2 设置用户组权限不即时生效

 测试步骤：     
      1.将域账户 A 加入到全局组 B；
      2.在域控制器本机上新建共享文件夹 C，将全局组 B 设置为对共享文件夹 C 具有访问权限 ;
      3.使用域账户A登录电脑访问共享文件夹C,无法访问；
      4.将域账户A直接加入到共享文件夹C的权限列表里，域账户A可以访问共享文件夹C；
      5.在客户机登录域账户A，在命令行输入 whoami /groups  ,域账户A不属于安全组B;          6.将域服务器重启后，在客户端机登录域账户A可以访问共享文件夹C；

请论坛里的各位高手大神们指点，这个问题是什么原因导致的，该怎么解决。

本帖最后由 342779360 于 2018-7-12 17:09 编辑
分享至：

    
SWS13  

新新人类 Rank: 1

帖子
    18
精华
    0
无忧币
    69

发表于 2018-7-12 17:10 | 来自  51CTO网页

权限可以对组，也可以对域任何用户呀，为啥非要属于安全组B呢

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

发表于 2018-7-12 17:14 | 来自  51CTO网页

引用:

    原帖由 wx5b238bf319a68 于 2018-7-12 17:10 发表
    权限可以对组，也可以对域任何用户呀，为啥非要属于安全组B呢

为了方便后期对共享文件夹的维护，设置组对共享文件夹的权限，当用户账户变更的时候，只需要去修改组成员就可以了，不需要去修改文件夹的权限列表。

    
ferrari_zhang  

技术员 Rank: 2

帖子
    36
精华
    0
无忧币
    184

发表于 2018-7-14 18:42 | 来自  51CTO网页

组的确是不立即生效的，用户立即生效。用户加到组里后需要注销重新登录才行。03 08 12都是这样

本帖最后由 ferrari_zhang 于 2018-7-15 08:41 编辑

    
jihua2016  

禁止发言

帖子
    94
精华
    0
无忧币
    131

发表于 2018-7-14 19:54 | 来自  51CTO学院APP

提示: 作者被禁止或删除 内容自动屏蔽

    
盛下的果实  

中级工程师 Rank: 6Rank: 6

帖子
    605
精华
    0
无忧币
    1264

29_small.gif64_small.gif79_small.gif

发表于 2018-7-14 22:09 | 来自  51CTO网页

楼主这样做是对的，不要对共享文件夹单个用户的去添加，要先添加好安全组，后续有变动，直接在对应的安全组里进行增减用户就可以了。
我公司的文件服务器是Server 2012R2的，一般对共享文件夹直接添加用户账户的话，会立马生效，如果直接加入安全组的话，不会马上生效，用户只要注销下，重新登录，就生效了！

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

发表于 2018-7-16 18:59 | 来自  51CTO网页

引用:

    原帖由 ferrari_zhang 于 2018-7-14 18:42 发表
    组的确是不立即生效的，用户立即生效。用户加到组里后需要注销重新登录才行。03 08 12都是这样

已测试，如你所说已生效，谢谢。

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

发表于 2018-7-16 19:01 | 来自  51CTO网页

引用:

    原帖由 盛下的果实 于 2018-7-14 22:09 发表
    楼主这样做是对的，不要对共享文件夹单个用户的去添加，要先添加好安全组，后续有变动，直接在对应的安全组里进行增减用户就可以了。
    我公司的文件服务器是Server 2012R2的，一般对共享文件夹直接添加用户账户的话，会立马生效，如 ...

是的，对于人员变动很少的公司来说可以考虑直接把用户加入到权限列表，不过我这因为人员流动率大，用组的方式控制权限可以减少很多重复的工作量。
已测试过，用户注销后重新登录修改生效，谢谢。

    
342779360  

新新人类 Rank: 1

帖子
    10
精华
    0
无忧币
    33

发表于 2018-7-16 19:05 | 来自  51CTO网页

问题已解决，结贴。

    
盛下的果实  

中级工程师 Rank: 6Rank: 6

帖子
    605
精华
    0
无忧币
    1264

29_small.gif64_small.gif79_small.gif

发表于 2018-7-17 13:08 | 来自  51CTO网页

引用:

    原帖由 342779360 于 2018-7-16 19:01 发表

    是的，对于人员变动很少的公司来说可以考虑直接把用户加入到权限列表，不过我这因为人员流动率大，用组的方式控制权限可以减少很多重复的工作量。
    已测试过，用户注销后重新登录修改生效，谢谢。 ...

还有一点就是共享文件夹随着使用时间的增长，子目录会越来越多，容量会越来越大，会因为这两个因素，编辑NTFS权限时间会越来越久，如果是针对安全组去变更，就快很多，只是用户端需要重新登陆下。

    
xiezhend  

新新人类 Rank: 1

帖子
    4
精华
    0
无忧币
    36

29_small.gif68_small.gif

发表于 2020-8-20 09:35 | 来自  51CTO网页

引用:

    原帖由 342779360 于 2018-7-16 19:05 发表
    问题已解决，结贴。

谁说一定要注销才能生效呢，net session \\那电脑ip /del ,删除一下会话就会生效