Som IT-administratör finns det många gånger när jag ändrar grupppolicy i Active Directory och behöver manuellt uppdatera policyen på en klientmaskin. Beroende på vilket operativsystem du kör, är kommandot för att uppdatera grupppolicy annorlunda.
Det finns också en skillnad mellan att uppdatera en policy och tvinga en policyuppdatering. En standardpolicyuppdatering hämtar bara de inställningar som har ändrats. En tvångsuppdatering återställer alla inställningar.
Grupprincipuppdatering i Windows 2000
För att uppdatera grupprincipen i Windows 2000 måste du använda sekedit- kommandot. För att uppdatera datorns policy, använd det här kommandot:
SECEDIT / REFRESPOLICY MACHINE_POLICY / ENFORCE
För att uppdatera användarpolicyerna i Windows 2000, använd följande kommando:
SECEDIT / REFRESPPOLICY USER_POLICY / ENFORCE
Observera att / / enforce kommer att se till att alla inställningar i policyen tillämpas igen, även om ingenting har ändrats sedan senaste gången policyen tillämpades.
Grupprincipuppdatering i Windows XP, Vista, 7 och 10
För alla andra operativsystem inklusive Windows XP, Vista, 7, 8, 10, Windows Server 2003 och 2008 har sekedit-kommandot ersatts med kommandot gpupdate . Använd bara det här kommandot om du vill uppdatera datapolicyerna:
gpupdate / target: dator / force
För att uppdatera användarprinciperna i Windows XP och Server 2003, använd följande kommando:
gpupdate / target: användare / force
Så det är allt enkelt och bra, men vad händer om du vill uppdatera grupppolicy på distans ? Tja, det finns ett par sätt att göra det här, men en metod är att använda konsolideringshanteringskonsolen på din Windows Server 2012 eller 2016-maskin. Du måste också öppna några inkommande portar på varje dator för att detta ska uppstå. Microsoft har en KB-artikel om hur du installerar fjärr GP-uppdateringar, men det är ganska inblandat.
En enklare metod skulle förmodligen vara att ställa in datorerna omstart vid en avstängd tidpunkt, vilket automatiskt uppdaterar grupppolicyinställningarna. Du kan också justera uppdateringsintervallet för grupppolicy för att datorer ska vara längre eller kortare än standardvärdet. Om du har några frågor, var god att kommentera. Njut av!
