Som IT-administratör finns det många gånger när jag ändrar grupppolicy i Active Directory och behöver manuellt uppdatera policyen på en klientmaskin. Beroende på vilket operativsystem du kör, är kommandot för att uppdatera grupppolicy annorlunda.
Det finns också en skillnad mellan att uppdatera en policy och tvinga en policyuppdatering. En standardpolicyuppdatering hämtar bara de inställningar som har ändrats. En tvångsuppdatering återställer alla inställningar.
Grupprincipuppdatering i Windows 2000
För att uppdatera grupppolicy i Windows 2000 måste du använda secedit kommando. För att uppdatera datorns policy, använd det här kommandot:
SECEDIT / REFRESPOLICY MACHINE_POLICY / ENFORCE
För att uppdatera användarprinciperna i Windows 2000, använd följande kommando:
SECEDIT / REFRESPPOLICY USER_POLICY / ENFORCE
Observera att / / enforce kommer att se till att alla inställningar i policyn tillämpas igen, även om ingenting har ändrats sedan den senaste tiden politiken tillämpades.
Grupprincipuppdatering i Windows XP, Vista, 7 och 10
För alla andra operativsystem inklusive Windows XP, Vista, 7, 8, 10, Windows Server 2003 och 2008 har sekedit-kommandot ersatts med gpupdate kommando. Använd bara det här kommandot för att uppdatera datapolicyerna:
gpupdate / target: dator / force
För att uppdatera användarpolicyerna i Windows XP och Server 2003, använd följande kommando:
gpupdate / target: användare / force
Så det är allt enkelt och bra, men vad om du vill uppdatera grupppolicy på distans? Tja, det finns ett par sätt att göra det här, men en metod är att använda konsolideringshanteringskonsolen på din Windows Server 2012 eller 2016-maskin. Du måste också öppna några inkommande portar på varje dator för att detta ska uppstå. Microsoft har en KB-artikel om hur du installerar fjärr GP-uppdateringar, men det är ganska inblandat.
En enklare metod skulle troligtvis vara att ställa in datorerna omstart vid en avstängd tidpunkt, vilket automatiskt uppdaterar grupppolicyinställningarna. Du kan även ändra uppdateringsintervallet för grupppolicy för att datorer ska vara längre eller kortare än standardvärdet. Om du har några frågor, var god att kommentera. Njut av!