În calitate de Administrator IT, de multe ori fac modificări la Politica de grup în Active Directory și trebuie să actualizez manual politica pe o mașină client. În funcție de sistemul de operare pe care îl executați, comanda de actualizare a politicii de grup este diferită.
De asemenea, există o diferență între revigorarea unei politici și forțarea unei reîmprospătare a politicii. O actualizare a politicii implicite va descărca numai setările care s-au modificat. O reîmprospătare forțată va reaplica toate setările.
Actualizarea politicii de grup în Windows 2000
Pentru a actualiza politica de grup în Windows 2000, trebuie să utilizați comanda secedit . Pentru a actualiza politicile de computere, utilizați această comandă:
SECRET / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Pentru a actualiza politicile de utilizator în Windows 2000, utilizați următoarea comandă:
SECRET / REFRESPOLIC USER_POLICY / ENFORCE
Rețineți că / enforce se va asigura că toate setările din politică sunt reaplicate, chiar dacă nu sa schimbat nimic de la ultima aplicare a politicii.
Actualizarea politicii de grup în Windows XP, Vista, 7 și 10
Pentru toate celelalte sisteme de operare, inclusiv Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, comanda secedit a fost înlocuită cu comanda gpupdate . Pentru a reîmprospăta numai politicile de computere, utilizați această comandă:
gpupdate / target: computer / force
Pentru a actualiza politicile de utilizator în Windows XP și Server 2003, utilizați următoarea comandă:
gpupdate / target: user / force
Deci, toate acestea sunt simple și bune, dar dacă doriți să actualizați politica de grup de la distanță ? Există câteva moduri în care puteți face acest lucru, dar o metodă este să utilizați Consola de gestionare a politicii de grup pe mașina dvs. Windows Server 2012 sau 2016. De asemenea, trebuie să deschideți câteva porturi de intrare pe fiecare computer pentru ca aceasta să aibă loc. Microsoft are un articol despre modul de instalare a actualizărilor GP de la distanță, dar este destul de implicat.
O metodă mai simplă ar fi probabil să setați computerele să se repornească la un timp de vârf, care va actualiza automat setările politicii de grup. De asemenea, puteți ajusta intervalul de actualizare a politicii de grup pentru ca computerele să fie mai lungi sau mai scurte decât cele implicite. Dacă aveți întrebări, nu ezitați să comentați. Bucurați-vă!
