如何使權限在Windows AD中重新申請登錄用戶而無需再次登錄

Question

我正在從組G中遠程刪除用戶U. 但我必須註銷並登錄用戶U以確保組G的權限不再適用於用戶U.

這是在Windows 2008服務器上。

有沒有辦法在用戶登錄時強制計算權限的計算權限（這是在用戶登錄時完成的）？

在此先感謝。

Answer 1

用戶所屬組的SID列表是在用戶令牌中計算的，該用戶令牌插入到他的進程中，所以在我看來，您需要註銷/登錄。

---

您可以找到Klist.exe由@布賴恩德斯蒙德在Windows平臺SDK discribed（在我們的API爲LsaCallAuthenticationPackage）

C:\Program Files\Microsoft SDKs\Windows\v7.0\Samples\security\authorization\klist 

Answer 2

可以清除在Kerberos TGT源（和所有你的服務票）使用類似klist清除的東西。我不知道調用哪些API來以編程方式執行此操作。

但是，當您訪問遠程資源時，只會刷新令牌中的組（和權限）。