何时变为已更改的计算机组成员活动？

Question

当将计算机对象添加到AD组时，该组成员在什么时候成为活动的？是否存在某种kerberos刷新间隔(类似于组策略刷新)？

我知道当计算机重新启动时，它肯定会激活，我也知道klist -lh 0 -li 0x3e7 purge的技巧。

Answer 1

创建新访问令牌的时间和时间。当TGT在10小时内刷新时，不会发生这种情况。当票在7天后到期时，它也不会自动发生。你必须得到一个全新的。这就是为什么必须重新启动或执行klist技巧的原因。