El directorio describe; los servicios aplican

El directorio puede estar actualizado mientras una aplicación conserva una lista anterior.

Sigue los datos hasta quien los utiliza

Active Directory Domain Services almacena identidades, relaciones entre grupos y configuración. Los controladores de dominio replican esos datos; aplicaciones y sistemas operativos los utilizan dentro de sus propios diseños de autenticación y autorización.

Coherencia entre réplicas y aplicación efectiva son afirmaciones diferentes. El consumidor puede utilizar una sesión, un token o pertenencias almacenadas, en vez de consultar cada decisión. Su comportamiento documentado determina cuándo cambia el acceso; no existe un intervalo universal para todas las aplicaciones.

Registro proporcionado: la editorial comunitaria

La editorial ficticia aprueba retirar a Mira de su grupo de editores a las 09:00.

Réplicas D1 y D2, 09:02: Mira ausente de Editors.
Copia de la aplicación, 08:55: Mira presente.
Regla documentada: editar utiliza esa copia hasta una actualización satisfactoria.
Próxima actualización: 09:25; finalización todavía sin registrar.

Supón que corresponden a la misma identidad y grupo y no interviene otro permiso. La evidencia respalda la retirada en D1 y D2. La copia anterior todavía permite editar según la regla indicada. No contradice los registros del directorio.

Redacta un cierre limitado por la evidencia

Registra el cambio observado y deja pendiente la aplicación efectiva. Asigna al responsable confirmar actualización satisfactoria y denegación de edición para Mira, conservando a los editores autorizados.

Una hora programada no demuestra procesamiento correcto. Distingue planificación y resultado observado e identifica al consumidor afectado. Otra aplicación puede utilizar reglas distintas de actualización o sesión y necesita evidencia propia de cierre.