7 votes

Nate Kohari avatar

Dois-je vraiment redémarrer pour que les modifications apportées à l'AD soient appliquées ?

Demandé el 23 de Décembre, 2011
Quand la question a-t-elle été
21286 affichage
Nombre de visites la question a
4 Réponses
Nombre de réponses aux questions
Résolu
Situation réelle de la question

Chaque fois que je demande un changement d'autorisation, le groupe informatique de mon entreprise me demande d'attendre 20 minutes et de redémarrer l'ordinateur. Je n'arrive pas à croire qu'à notre époque, il faille encore redémarrer l'ordinateur pour effacer le cache qui stocke les autorisations localement. On se croirait à l'époque de NT 4.

  • Faut-il encore redémarrer l'ordinateur ?
  • Une déconnexion/login suffit-elle ?
  • Le temps de propagation des modifications dans l'arborescence AD est-il encore long (20 minutes) ?
Demandé el 23 de Décembre, 2011 par Nate Kohari

Réponses

Trop de publicités?

7voto

acp avatar
acp Points 1

Tout dépend de la nature du "changement d'autorisation". S'il vous ajoute à un groupe, vous devrez vous déconnecter ou vous connecter pour effectuer le changement. S'il s'agit d'ajouter votre compte ou un groupe dont vous faites déjà partie à une ressource, vous n'aurez pas besoin de vous déconnecter ou de vous connecter.

Pour information : si la modification concerne une stratégie de machine (qui peut être indirectement modifiée par l'intermédiaire de traitement du bouclage ), vous devrez redémarrer.

Répondu el 23 de Décembre, 2011 par acp (1 Points )

2voto

Ed Brannin avatar
Ed Brannin Points 2723

La course à pied gpupdate /force la déconnexion puis l'ouverture d'une session devraient suffire.

Répondu el 23 de Décembre, 2011 par Ed Brannin (2723 Points )

1voto

mich732 avatar
mich732 Points 314

Normalement, une déconnexion/ouverture de session devrait suffire.

gpupdate - comme indiqué dans une autre réponse - ne suffira pas.

Il est fort probable que votre service informatique gère les autorisations par le biais de l'appartenance à un groupe. Et celles-ci ne sont mises à jour qu'à l'ouverture d'une session.

Les 20 minutes sont dues à la fréquence de réplication par défaut de 15 minutes. Cette fréquence pourrait être améliorée en activant les notifications de changement.

Répondu el 23 de Décembre, 2011 par mich732 (314 Points )

0voto

ColacX avatar
ColacX Points 1151

http://msdn.microsoft.com/en-us/library/how-global-catalog-servers-work(v=ws.10).aspx Actualisation du cache et disponibilité des modifications de groupe

Répondu el 21 de Août, 2014 par ColacX (1151 Points )

Questions en vedette

Top Tags

Dans notre réseau

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

Yandex
X