Привет. Вопрос такой:
- периодически (гораздо чаще, чем пользователи выходят из системы) нужно создавать общие ресурсы с доступом группе (которая тут же и создается)
- поскольку членство в группе (Domain Global Security) пользователь собирает на входе в систему, то при внесении его в новую или имеющуюся группу он не имеет доступа к ресурсам (права NTFS), открытым для это группы, пока не перелогинится :(

Можно ли это обойти? Net Logon перезапускать не помогает.

м.б. ввести проверку на контроллере при разлочке станции?

Среда у пользователей очень тяжелая (разработка и удаленный сервис с кучей подключений), так что вариант с логоффом крайне неприятен. Вариант с назначением ресурсов пользователям (не доменным группам безопасности) идет вразрез с общей концепцией и потому тоже нежелателен (народу много, ресурсов тоже много)

пока нашел совершенно идиотский временный выход: с помощью Run as... пользователь запускает, скажем, Windows Commander или любую другую программу, после чего получает доступ. Пикантность в том, что это:
т.е. от имени самого себя
При этом. похоже, происходит полноценный сбор билетов и пользователь получает доступ, правда, только из этой программы