Как ИТ-администратор, мне часто приходится вносить изменения в групповую политику в Active Directory, и мне необходимо вручную обновить политику на клиентском компьютере. В зависимости от того, какую ОС вы используете, команда обновления групповой политики может быть разной.
Кроме того, существует разница между обновлением политики и принудительным обновлением политики. Обновление политики по умолчанию будет загружать только те параметры, которые были изменены. При принудительном обновлении все настройки будут применены повторно.
Обновление групповой политики в Windows 2000
Чтобы обновить групповую политику в Windows 2000, вы должны использовать команду secedit . Чтобы обновить политики компьютера, используйте эту команду:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Чтобы обновить пользовательские политики в Windows 2000, используйте следующую команду:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Обратите внимание, что /force обеспечит повторное применение всех параметров в политике, даже если ничего не изменилось с момента последнего применения политики.
Обновление групповой политики в Windows XP, Vista, 7 и 10
Для всех других операционных систем, включая Windows XP, Vista, 7, 8, 10, Windows Server 2003 и 2008, команда secedit была заменена командой gpupdate . Чтобы обновить только политики компьютера, используйте эту команду:
gpupdate / target: компьютер / сила
Чтобы обновить пользовательские политики в Windows XP и Server 2003, используйте следующую команду:
gpupdate / target: пользователь / сила
Так что все просто и хорошо, но что если вы хотите обновить групповую политику удаленно ? Есть несколько способов сделать это, но один из них заключается в использовании консоли управления групповой политикой на компьютере с Windows Server 2012 или 2016. Вы также должны открыть несколько входящих портов на каждом компьютере, чтобы это произошло. У Microsoft есть статья в КБ о том, как настроить удаленные обновления GP, но она довольно сложная.
Возможно, более простым способом было бы настроить перезагрузку компьютеров в непиковое время, что автоматически обновит параметры групповой политики. Вы также можете настроить интервал обновления групповой политики для компьютеров, чтобы он был длиннее или короче по умолчанию. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждайтесь!
