¿Existe alguna forma de actualizar los privilegios de un usuario sobre su equipo con Windows sin necesidad de reiniciar sesión?.

Les comento rápidamente por lo que necesito realizar algo así; existen
varios usuarios con privilegios avanzados en los equipos de la empresa,
ultimamente se han ido retirando del grupo de administradores locales de
los equipos y al reiniciar la sesión estos usuarios ya no tienen
privilegios sobre el equipo, sin embargo aquellos usuarios que no
reinician su sesión, aun cuando ya no estan en el grupo de administradores
locales, continuan teniendo privilegios sobre sus equipos, existe alguna
forma de actualizar los permisos del usuario sobre el equipo sin necesidad
de esperar a que cierre sesion??

Se me ocurre terminar la sessión de algunos usuarios no de todos cuando
se pueda de alguna manera, quizas mediante terminal services ¿pero existe
otra manera además de esta de terminar la session a un usuario en un
dominio?

No, porque la membresía a grupos y por tanto el token con sus derechos y
privilegios se asignan sólo durante el inicio de sesión; por tanto, deben
cerrarla y volverla a iniciar para refrescar el cambio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Juan López Morales" escribió en el mensaje
news:

Les comento rápidamente por lo que necesito realizar algo así; existen
varios usuarios con privilegios avanzados en los equipos de la empresa,
ultimamente se han ido retirando del grupo de administradores locales de
los equipos y al reiniciar la sesión estos usuarios ya no tienen
privilegios sobre el equipo, sin embargo aquellos usuarios que no
reinician su sesión, aun cuando ya no estan en el grupo de
administradores locales, continuan teniendo privilegios sobre sus
equipos, existe alguna forma de actualizar los permisos del usuario sobre
el equipo sin necesidad de esperar a que cierre sesion??

Se me ocurre terminar la sessión de algunos usuarios no de todos cuando
se pueda de alguna manera, quizas mediante terminal services ¿pero existe
otra manera además de esta de terminar la session a un usuario en un
dominio?

Gracias javier..pero existe alguna manera terminar la session de los
usuarios en el dominio o local?

como comentaba anteriormente solo se me ocurre por terminal servives o
usando de alguna manera el comando logoff de windows...tu que opinas?

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

No, porque la membresía a grupos y por tanto el token con sus derechos y
privilegios se asignan sólo durante el inicio de sesión; por tanto, deben
cerrarla y volverla a iniciar para refrescar el cambio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Juan López Morales" escribió en el mensaje
news:

Les comento rápidamente por lo que necesito realizar algo así; existen
varios usuarios con privilegios avanzados en los equipos de la empresa,
ultimamente se han ido retirando del grupo de administradores locales de
los equipos y al reiniciar la sesión estos usuarios ya no tienen
privilegios sobre el equipo, sin embargo aquellos usuarios que no
reinician su sesión, aun cuando ya no estan en el grupo de
administradores locales, continuan teniendo privilegios sobre sus
equipos, existe alguna forma de actualizar los permisos del usuario
sobre el equipo sin necesidad de esperar a que cierre sesion??

Se me ocurre terminar la sessión de algunos usuarios no de todos cuando
se pueda de alguna manera, quizas mediante terminal services ¿pero
existe otra manera además de esta de terminar la session a un usuario en
un dominio?