Gruppenmitgleidschaft ohne neu anmeldung übernehmen?

Hi,
man muss hier unterscheiden, wo der Zugriff erfolgen soll.
Wenn man z.B. mit einem Benutzer bereits interaktiv angemeldet ist und dann erst dessen Gruppenmitgliedschaft geändert wird, dann kann es sein, dass beim Zugriff über Netzwerk auf eine Ressource eines anderen Computers im Netzwerk diese geänderte Mitgliedschaft sofort wirkt, auch ohne Neuanmeldung am Client oder "klist purge". Das hängt davon ab, ob man vor der Änderung der Mitgliedschaft in der laufenden Sitzung bereits eine Verbindung mit der betreffenden Ressource hergestellt hatte oder nicht, oder ob eine bereits bestehende Verbindung inzwischen wegen Leerlauf schon abgelaufen ist.
Das gilt übrigens auch umgekehrt: Wenn man einen Benutzer aus einer Gruppe entfernt, über welche er z.B. Zugriff auf bestimmte Verzeichnisse und Dateien hatte, und der Benutzer war zu diesem Zeitpunkt bereits angemeldet und hatte schon eine Verbindung zum betreffenden Fileserver hergestellt, dann hat er in der laufenden Sitzung weiterhin Zugriff auf diese Dateien! Und das u.U. noch über einen längeren Zeitraum, wenn die Sitzung mit dem Fileserver nicht wegen Leerlaufs beendet wird. Das muss man beachten, wenn man z.B. im Rahmen einer Notfallmaßnahme einem Benutzer partiell Zugriffsrechte entziehen will/muss. Hier muss man dann entweder die Abmeldung der laufenden interaktiven Sitzung des Benutzers erzwingen (z.B. durch remote ausgelösten Zwangsboot des Clients) oder am Fileserver die bestehende Sitzung des Benutzers löschen. Wenn er wieder zuzugreifen versucht, dann wird am Fileserver eine neue Sitzung erzeugt, welche dann erst die geänderte Mitgliedschaft widerspiegelt.

E.