[AD DS] Logowanie użytkownika na wielu komputerach

Question

Szanowni Pasjonaci, problem na dziś.

Konto użytkownika Active Directory było ograniczone do logowania tylko na jednym komputerze, co zaznaczone było we właściwościach danego użytkownika (account / logon to / nawza hosta). Zaszła potrzeba zmiany sprzętu dla tego użytkownika, w związku z czym do listy dodana została kolejna nazwa hosta (oczywiście podłączonego do domeny). Apply, ok.

Próba logowania na docelowym sprzęcie skończyła się komunikatem o niemożliwości zalogowania danego usera na tej maszynie (dokładny komunikat mogę wrzucić jutro dopiero, ale komunikat był jednoznaczny - zupełnie jakby nie została wykonana powyższa operacja).

Lekko skonsternowany, poszedłem za ciosem i zezwoliłem userowi na logowanie się na wszystkich komputerach. Efekt ten sam, czyli bez zmian.

Uprawnienia odświeżają się periodycznie, wziąłem na to poprawkę. Jednak w ciągu kilku godzin powinno to jednak zaskoczyć, tak myślę.

Ktoś z Was ma jakąś podpowiedź? Czy coś ominąłem? Może muszę wykonać jakieś odświeżenie użytkownika po stronie serwera (co dziwne, bo nigdy nie było potrzeby dokonania takiego zabiegu)?

System kontrolera to Windows Server 2012 R2, system kliencki to Windows 10.