7
AD-User, Neue Gruppe keine Replikation
Hallo Community,
wenn wir einen AD-User in eine neue Gruppe umziehen, wird diese Gruppe nicht online umgestellt.
Erst nach dem Anmelden zieht das Konto sich die neue AD-Gruppen zuweisung.
Jemand eine Idee woran das liegen könnte?
VG
Hanuta
wenn wir einen AD-User in eine neue Gruppe umziehen, wird diese Gruppe nicht online umgestellt.
Erst nach dem Anmelden zieht das Konto sich die neue AD-Gruppen zuweisung.
Jemand eine Idee woran das liegen könnte?
VG
Hanuta
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 425337
Url: https://administrator.de/contentid/425337
Printed on: April 26, 2024 at 17:04 o'clock
7 Comments
Latest comment
Moin,
Gruß,
Dani
P.S. Der Titel ist etwas irreführend. Bei Replikation hatte ich erst einmal Probleme mit weiteren Domain Controllers vermutet.
Erst nach dem Anmelden zieht das Konto sich die neue AD-Gruppen zuweisung.
das Verhalten ist völlig normal. Es wird ausschließlich bei der Anmeldung des Computers (Ja, der meldet sich auch an) und/oder des Benutzers ein Access Token erzeugt, in dem u.a. die Mitgliedschaften der Gruppen abgespeichert sind. Eine Aktualisierung bzw. Neugenerierung ist zur Laufzeit nicht möglich.Gruß,
Dani
P.S. Der Titel ist etwas irreführend. Bei Replikation hatte ich erst einmal Probleme mit weiteren Domain Controllers vermutet.
Ahh okay, also ist eine Synchronisierung der Gruppen in der Laufzeit definitiv nicht möglich.
Sowie ich das verstanden habe
VG
Sowie ich das verstanden habe
VG
Moin,
lg,
Slainte
Ahh okay, also ist eine Synchronisierung der Gruppen in der Laufzeit definitiv nicht möglich.
Nochmal: Das hat nichts mit Synchronisation zu tun! Oder deutlicher: "Synchronisierung der Gruppen in der Laufzeit" ist totaler Quatsch und hat null mit den technischen Abläufen bei der Authentifizierung zu tun.lg,
Slainte
Moin,
Gruß,
Dani
Ahh okay, also ist eine Synchronisierung der Gruppen in der Laufzeit definitiv nicht möglich.
Nein, es wird auch nichts synchronisiert. Ich lege dir dringend eine Schulung für Active Directory Grundlagen ans Herz.Gruß,
Dani
1
Thx, bin noch neu in dem Thema, aber man lernt nie aus 
Danke für die Hilfe, dann werde ich mich da mal genauer einlesen
habt ihr Info-Seiten, wo man das ganze mal genauer rechachieren kann ?
VG
Hanuta
Danke für die Hilfe, dann werde ich mich da mal genauer einlesen
habt ihr Info-Seiten, wo man das ganze mal genauer rechachieren kann ?
VG
Hanuta
Das hier ist ein guter Startpunkt:
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-start ...
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-start ...
Vielen Dank