Как ИТ-администратор, мне часто приходится вносить изменения в групповую политику в Active Directory, и мне приходится вручную обновлять политику на клиентском компьютере. В зависимости от того, какую ОС вы используете, команда обновления групповой политики может отличаться.
Кроме того, существует разница между обновлением политики и принудительным обновлением политики. При обновлении политики по умолчанию будут загружены только измененные параметры. Принудительное обновление приведет к повторному применению всех настроек.
Обновление групповой политики в Windows 2000
Чтобы обновить групповую политику в Windows 2000, вам необходимо использовать команду secedit . Чтобы обновить политики компьютера, используйте следующую команду:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Чтобы обновить пользовательские политики в Windows 2000, используйте следующую команду:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Обратите внимание, что параметр /enforce гарантирует повторное применение всех параметров политики, даже если с момента последнего применения политики ничего не изменилось.
Обновление групповой политики в Windows XP, Vista, 7 и 10
Для всех остальных операционных систем, включая Windows XP, Vista, 7, 8, 10, Windows Server 2003 и 2008, команда secedit заменена командой gpupdate . Чтобы обновить только политики компьютера, используйте следующую команду:
gpupdate /target:computer /force
Чтобы обновить пользовательские политики в Windows XP и Server 2003, используйте следующую команду:
gpupdate /target:user /force
Итак, это все просто и хорошо, но что, если вы хотите обновить групповую политику удаленно ? Что ж, есть несколько способов сделать это, но один из них — использовать консоль управления групповой политикой на вашем компьютере с Windows Server 2012 или 2016. Для этого вам также необходимо открыть несколько входящих портов на каждом компьютере. У Microsoft есть статья базы знаний о том, как настроить удаленные обновления GP, но она довольно сложная.
Вероятно, более простым методом было бы настроить перезагрузку компьютеров в непиковое время, что приведет к автоматическому обновлению параметров групповой политики. Вы также можете настроить интервал обновления групповой политики для компьютеров сделать его длиннее или короче, чем по умолчанию. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждайтесь!.