Известный всем администраторам факт, что после добавления компьютера или пользователя в группу Active Directory, для обновления членства в группах и применения назначенных прав / политик, нужно перезагрузить компьютер (если в доменную группу добавлялась учетная запись компьютера) или перезайти в систему (для пользователя). Это связано с тем, что членство в группах AD обновляется при создании билета Kerberos, которое происходит при загрузке системы и при входе пользователя.
В некоторых случаях перезагрузка системы или logoff пользователя не выполним по производственным причинам. А воспользоваться полученным правами, доступом или применить новые политики нужно уже сейчас. Есть возможность обновить членство учетной записи в группах AD без перезагрузки или перерегистрации пользователя в системе.
Примечание . Описанная в данной статье методика будет работать только для сетевых сервисов, поддерживающих Kerberos аутентификацию. Службы, работающие только с NTLM аутентификацией по-прежнему требуют логофа + логона пользователя или перезагрузки Windows.
Список групп, в которых состоит текущий пользователь можно получить из командной строки с помощью команды:
Список групп, в которых состоит пользователь содержится в разделе The user is a part of the following security groups.
Сбросить текущие тикеты Kerberos без перезагрузки может утилита klist.exe . Klist включена в ОС Windows начиная с Windows 7, для XP и Windows Server 2003 устанавливается в составе Windows Server 2003 Resource Kit Tools.
Чтобы сбросить весь кэш тикетов Kerberos компьютера (локальной системы) и обновить членство компьютера в группах AD, нужно в командной строке с правами администратора выполнить команду:
klist -lh 0 -li 0x3e7 purge 
Примечание . 0 x3 e7 — специальный идентификатор, указывающий на сессию локального компьютера (Local System).
После выполнения команды и обновления политик к компьютеру будут применены все политики, назначенные группе AD через Security Filtering.
Что касается пользователя. Допустим, доменная учетка пользователя была добавлена в группу Active Directory для доступа к файловому ресурсу. Естественно, доступ к каталогу без перелогина у пользователя не появится.
Сбросим все тикеты Kerberos пользователя командой:
Чтобы увидеть обновлённый список групп, нужно запустить новое окно командной строк и через , чтобы новый процесс был создан с новым токеном безопасности.
Допустим, группа AD пользователю назначалась для предоставления доступа к сетевому каталогу. Попробуйте обратиться к нем по FQDN имени (к примеру, \\msk-fs1.winitpro.loc\distr) и проверьте, что TGT тикет был обновлен:
Сетевой каталог, к которому был предоставлен доступ через группу AD, должен открыться без перелогина пользователя (!!! обязательно использовать FQDN имя).
Если у вас возникают следующие ошибки при входе по ЭЦП на торговые площадки, то у Вас установлен браузер Internet Explorer 11 , который некорректно работает с ЭЦП и другими компонентами, необходимыми для работы с электронными площадками. Для восстановления работы на электронных торговых площадках необходимо выполнить следующие действия: 1. Установите «КриптоПро ЭЦП Browserplug-in». а) Загрузите КриптоПро ЭЦП Browserplug-in и сохраните его на компьютере. б) Установите плагин, следуя инструкциям мастера установки. в) Перезапустите Internet Explorer (если он был у вас запущен). 2. Открываем меню Сервис — Параметры просмотра в режиме совместимости и вводим адрес http://etp.roseltorg.ru в строку добавить этот веб-сайт и нажимаем Добавить:
В списке веб-сайтов, для которых вы выбрали просмотр в режиме совместимости появится адрес roseltorg.ru
3. Заходим в личный кабинет площадки по ЭЦП. Данную процедуру можно повторить для всех сайтов, на которых есть проблемы со входом по ЭЦП. Если вышеперечисленные способы не дали результат, то для того чтобы восстановить работу на электронных торговых площадках необходимо откатить версию браузера Internet Explorer до 10 или 9 (данное решение не подходит для ОС Windows 8.1). Для удаления обновления Internet Explorer 11 рекомендуем выполнить следующие действия: 1. Нажмите кнопку Пуск, введите в поле поиска Программы и компоненты,
а затем щелкните ссылку Просмотр установленных обновлений в области слева.
2. В разделе Удаление обновления перейдите к Microsoft Windows.
Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор ООО "ВКС"
От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.