Как да принудите обновяването на груповите правила в Windows 2000, XP, Vista, 8 и 10

• 2000

Като ИТ администратор много пъти се правят промени в груповите правила в Active Directory и ръчно се опреснява правилото на клиентска машина. В зависимост от операционната система, която изпълнявате, командата за опресняване на груповите правила е различна.

Също така има разлика между опресняване на правилата и принуждаване на опресняване на правилата. По подразбиране опресняване на правилата ще изтегли само променените настройки. Принудителното опресняване отново ще приложи всички настройки.

Актуализация на груповите правила в Windows 2000

За да актуализирате груповите правила в Windows 2000, трябва да използвате командата secedit . За да обновите правилата на компютъра, използвайте тази команда:

 SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE 

За да обновите потребителските правила в Windows 2000, използвайте следната команда:

 SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE 

Обърнете внимание, че / принудителното изпълнение ще гарантира, че всички настройки в правилата ще бъдат повторно приложени, дори ако нищо не се е променило след последното прилагане на правилото.

Актуализация на груповите правила в Windows XP, Vista, 7 и 10

За всички други операционни системи, включително Windows XP, Vista, 7, 8, 10, Windows Server 2003 и 2008, командата secedit е заменена с командата gpupdate . За да обновите само компютърните правила, използвайте тази команда:

 gpupdate / target: компютър / сила 

За да обновите потребителските правила в Windows XP и Server 2003, използвайте следната команда:

 gpupdate / target: потребител / сила 

Това е просто и добре, но какво ще стане, ако искате да обновите груповата политика дистанционно ? Е, има няколко начина, по които можете да направите това, но един от методите е да използвате конзолата за управление на груповите правила на вашия компютър с Windows Server 2012 или 2016. Също така трябва да отворите някои входящи портове на всеки компютър, за да се случи това. Microsoft има KB статия за това как да настроите отдалечени GP актуализации, но е доста ангажирана.

По-простият метод вероятно би бил да настроите компютрите да се рестартират в ненатоварено време, което автоматично ще актуализира настройките на груповите правила. Можете също да настроите интервала на опресняване на груповите правила за компютрите да бъде по-дълъг или по-кратък от стандартния. Ако имате някакви въпроси, не се колебайте да коментирате. Наслади се!