AD Gruppenzugehörigkeiten, werden die gecacht?
Hallo Admins,
aus gegebenem Anlass:
Das Problem:
Laptop ist eine Woche komplett offline, ohne VPN ohne LAN ohne alles. Danach funktioniert UMTS und alle USB-Ports nicht mehr. Zugriffe darauf werden über die Software Devicelock geregelt, welche auf AD-Gruppenbasis eingerichtet ist.
Die Frage:
Die Gruppenzugehörigkeit eines Users wird ja sicherlich irgendwo gecacht, falls man mal offline arbeitet. Leert sich dieser Cache nach einer gewissen Zeit von selbst, wenn keine Verbindung zur Domain besteht und keine GPOs gezogen werden? Wenn ja, lässt sich das einstellen?
Danke schonmal!
aus gegebenem Anlass:
Das Problem:
Laptop ist eine Woche komplett offline, ohne VPN ohne LAN ohne alles. Danach funktioniert UMTS und alle USB-Ports nicht mehr. Zugriffe darauf werden über die Software Devicelock geregelt, welche auf AD-Gruppenbasis eingerichtet ist.
Die Frage:
Die Gruppenzugehörigkeit eines Users wird ja sicherlich irgendwo gecacht, falls man mal offline arbeitet. Leert sich dieser Cache nach einer gewissen Zeit von selbst, wenn keine Verbindung zur Domain besteht und keine GPOs gezogen werden? Wenn ja, lässt sich das einstellen?
Danke schonmal!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 175979
Url: https://administrator.de/forum/ad-gruppenzugehoerigkeiten-werden-die-gecacht-175979.html
Ausgedruckt am: 05.02.2025 um 07:02 Uhr
2 Kommentare
Neuester Kommentar
Ich kann falsch liegen, aber warum sollten die gecashed werden. Denn die Gruppenzugehörigkeit definiert sich über die Domain. Bist du Offline, dann bist du nicht in der Domain sondern Lokal angemeldet. Und dort werden die Gruppen(Rechte) getrennt verwaltet und müssen auch lokal gespeichert werden.
Das einzige was ich mir vorstellen kann ist das du dich an der Domain anmeldest und nicht wieder abmeldest. Aber das ist eher gezaubert (Microsoftfehler) als eine saubere cashing.
Das einzige was ich mir vorstellen kann ist das du dich an der Domain anmeldest und nicht wieder abmeldest. Aber das ist eher gezaubert (Microsoftfehler) als eine saubere cashing.
Hi.
Informier Dich zunächst mal darüber, was ein Access Token ist: http://technet.microsoft.com/en-us/library/cc759267(WS.10).aspx
Wenn dann noch unklar, nochmals melden.
Informier Dich zunächst mal darüber, was ein Access Token ist: http://technet.microsoft.com/en-us/library/cc759267(WS.10).aspx
Wenn dann noch unklar, nochmals melden.