Windows ドメインアカウントのパスワード変更後、ログオフせずに情報を更新するということに関する情報になりますが、こういった観点で考えたことがなかったので、ちょっと面白いのでシェアします。もしかしたら同様の要望があるかもしれません。
情報元はマイクロソフトのテックネットです。
ﾄﾞﾒｲﾝ管理者ﾊﾟｽﾜｰﾄﾞ変更後の、ﾄﾞﾒｲﾝﾒﾝﾊﾞｻｰﾊﾞのﾛｸﾞｲﾝｾｯｼｮﾝについて
以下は質問内容の抜粋です。
Windowsのﾄﾞﾒｲﾝで、ﾄﾞﾒｲﾝ管理者ｱｶｳﾝﾄのﾊﾟｽﾜｰﾄﾞを変更しました。Windowsのﾄﾞﾒｲﾝで、ﾄﾞﾒｲﾝ管理者ｱｶｳﾝﾄのﾊﾟｽﾜｰﾄﾞを変更しました。変更自体は正常に行えましたが、１点確認したいことがあり質問いたしたく。
ﾊﾟｽﾜｰﾄﾞの変更前からﾄﾞﾒｲﾝ管理者ｱｶｳﾝﾄでﾛｸﾞｲﾝしていたﾄﾞﾒｲﾝﾒﾝﾊﾞｻｰﾊﾞについて、変更後に ﾛｸﾞｵﾌ → 新ﾊﾟｽﾜｰﾄﾞで再ﾛｸﾞｵﾝ 「していない」ものから、以下のﾒｯｾｰｼﾞが出力され続けています。
-----グループ ポリシーの処理に失敗しました。このユーザーまたはコンピューターの新しいグループ ポリシー設定を取得しようとしました。エラー コードと説明については、[詳細] タブを参照してください。
-----
「詳細」ﾀﾌﾞを確認したところ、ｱｶｳﾝﾄもしくはﾊﾟｽﾜｰﾄﾞの不一致ということでした。
ﾊﾟｽﾜｰﾄﾞ変更後に ﾛｸﾞｵﾌ → 再ﾛｸﾞｵﾝ 「した」ｻｰﾊﾞからは、このようなﾒｯｾｰｼﾞが出ていないことから見て、原因は、ﾛｸﾞｵﾌ→再ﾛｸﾞｵﾝ していないことにあるということは明らかと思います。
この「・・・・再ﾛｸﾞｵﾝしていない」理由ですが、このｻｰﾊﾞのﾛｸﾞｲﾝｾｯｼｮﾝでｱﾌﾟﾘｹｰｼｮﾝが継続動作しており、ある理由でこのｱﾌﾟﾘｹｰｼｮﾝを止めたくないことによります。
つまり ﾛｸﾞｵﾌ＝ｱﾌﾟﾘｹｰｼｮﾝの停止 という認識です。
お聞きしたいのは、ﾛｸﾞｵﾌしないで、上記のｴﾗｰを止める方法があるかどうか、ということです。
つまりﾛｸﾞｵﾌせず現ｾｯｼｮﾝを保持したまま、ﾄﾞﾒｲﾝ管理者ｱｶｳﾝﾄと変更後ﾊﾟｽﾜｰﾄﾞの整合性をとる方法あれば、ご教示いただきたく。ﾄﾞﾒｲﾝｺﾝﾄﾛｰﾗ、ﾄﾞﾒｲﾝﾒﾝﾊﾞとも、OSは、Windows Server 2012 R2 Standard です。
これちょっと参考になりますが、ログオフできない運用でパスワードを変更するとこういった状態になりますということですね。
基本的にパスワードを変更してログオフしないってあんまりないケースかもしれませんが。
続いて、回答内容の抜粋です。
これを「自動的に」行う方法はないでしょう。なぜなら、ログオン中のユーザーパスワード情報は「物理メモリ上」に保存されており、これを変更する唯一の方法は[Alt]+[Ctrl]+[Del]キーを押して、パスワード入力画面からパスワードを入力するしかないからです。これは「手動で行う」ことを保証した動作とWindowsでは定義されているためになります。
ということは、手動でコレを行うと、シアワセになれる可能性があります。要するに、デスクトップをいったん「ロック」したうえで、新しいパスワードを入力してデスクトップを再表示すれば、物理メモリ上のパスワード情報はそれに更新されるためです。
なるほど、ロックして新しいパスワードを入力して再表示でいいのですね。
