Как принудительно обновить групповую политику в Windows 2000, XP, Vista, 8 и 10

2000

Как ИТ-администратор, мне часто приходится вносить изменения в групповую политику в Active Directory, и мне необходимо вручную обновить политику на клиентском компьютере. В зависимости от того, какую ОС вы используете, команда обновления групповой политики может быть разной.

Кроме того, существует разница между обновлением политики и принудительным обновлением политики. Обновление политики по умолчанию будет загружать только те параметры, которые были изменены. При принудительном обновлении все настройки будут применены повторно.

Обновление групповой политики в Windows 2000

Чтобы обновить групповую политику в Windows 2000, вы должны использовать команду secedit . Чтобы обновить политики компьютера, используйте эту команду:

 SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE

Чтобы обновить пользовательские политики в Windows 2000, используйте следующую команду:

 SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE

Обратите внимание, что /force обеспечит повторное применение всех параметров в политике, даже если ничего не изменилось с момента последнего применения политики.

Обновление групповой политики в Windows XP, Vista, 7 и 10

Для всех других операционных систем, включая Windows XP, Vista, 7, 8, 10, Windows Server 2003 и 2008, команда secedit была заменена командой gpupdate . Чтобы обновить только политики компьютера, используйте эту команду:

 gpupdate / target: компьютер / сила

Чтобы обновить пользовательские политики в Windows XP и Server 2003, используйте следующую команду:

 gpupdate / target: пользователь / сила

Так что все просто и хорошо, но что если вы хотите обновить групповую политику удаленно ? Есть несколько способов сделать это, но один из них заключается в использовании консоли управления групповой политикой на компьютере с Windows Server 2012 или 2016. Вы также должны открыть несколько входящих портов на каждом компьютере, чтобы это произошло. У Microsoft есть статья в КБ о том, как настроить удаленные обновления GP, но она довольно сложная.

Возможно, более простым способом было бы настроить перезагрузку компьютеров в непиковое время, что автоматически обновит параметры групповой политики. Вы также можете настроить интервал обновления групповой политики для компьютеров, чтобы он был длиннее или короче по умолчанию. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждайтесь!