SQL Server AD 組成員身份似乎已記憶體 - 如何刷新測試？

我正在現有 SQL Server 2008 上配置一個新的、完全基於 AD 組的安全方案。

當我更改我所屬的組來測試我的配置時，似乎在更改和它出現在 SQL Server 之間存在相當大的延遲。

為了嘗試改進這一點，我這樣做：

repadmin /syncall /Ade (to force full domain syncing)
DBCC FREESYSTEMCACHE(‘TokenAndPermUserStore’)

我還嘗試在 SSMS 中斷開並重新連接使用者。

知道如何讓 AD 組權限更快地應用嗎？每十分鐘測試一次是痛苦的！

AG 組僅在使用者從域控制器獲得新令牌時更新。據我所知，加快此過程的唯一方法是註銷機器並重新登錄。

我建議使用虛擬機來執行此操作，這樣您就不想自殺。

你可以試試klist purge：

允許您刪除特定工單。清除工單將銷毀您記憶體的所有工單，因此請謹慎使用此屬性。它可能會阻止您對資源進行身份驗證。如果發生這種情況，您將不得不註銷並重新登錄。

引用自：https://dba.stackexchange.com/questions/44903