podręcznikowo:
bilet sesyjny jest tworzony podczas logowania się [user]/startu [komputer]. wtedy też sprawdzane i zapisywane są informacje o przynależności do grup. w efekcie po modyfikacji przynależności do grupy trzeba przelogować [users]/zrestartować system [komp].
to oczywista oczywistość wykładana na podstawowym kursie. o ile w przypadku usera operacja logon/logoff zazwyczaj nie jest krytyczna o tyle restart serwera zazwyczaj boli. czy zatem da się zmienić przynależność do grupy konta serwera i go nie restartować? owszem.
wykonuje się to przy pomocy polecenia klist a dokładny opis z testem znalzlem na blogu terriego L@U – tak jakoś podobnie do mojego LU (;

dodatkowym przydatnym narzędziem w całym zadaniu może być sysinternalsowe logonsessions. klist jest od wersji 7/2k8 standardowo w systemie. operacja sprowadza się do wyczyszczenia listy biletów i zmuszenia przez to serwera to ich odświeżenia:
klist -li <nrsesji> purge

eN.