Så här tvingar du fram en grupprincipuppdatering i Windows 2000, XP, Vista, 8 och 10

Hur IT-administratör(IT-administratör), jag har gjort många ändringar i gruppolicy(Grupppolicy) i Active Directory och jag var tvungen att manuellt uppdatera policyn på klientdatorn. Beroende på vilket operativsystem du använder är kommandot för grupprincipuppdatering annorlunda.

Det finns också en skillnad mellan en policyuppdatering och en påtvingad policyuppdatering. Uppdatering av standardpolicyn kommer bara att ladda ändrade inställningar. Påtvingad uppdatering tillämpar alla inställningar igen.

Uppdatering av gruppolicy i Windows 2000

Att uppdatera gruppolicy(Grupppolicy) i Windows 2000 måste du använda kommandot secedit . För att uppdatera datorpolicyer, använd det här kommandot:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

För att uppdatera användarpolicyer i Windows 2000 använd följande kommando:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Observera att alternativet /enforce kommer att säkerställa att alla policyinställningar tillämpas igen, även om ingenting har ändrats sedan policyn senast tillämpades.

Uppdatering av gruppolicy(Grupppolicyuppdatering) in Windows XP , Perspektiv 7 och 10

För alla andra operativsystem, inklusive Windows XP , Perspektiv 7, 8, 10, Windows Server 2003 och 2008 har kommandot secedit ersatts av kommandot gpupdate . För att bara uppdatera datorpolicyer, använd det här kommandot:

gpupdate /target:computer /force

För att uppdatera användarpolicyer i Windows XP och Server 2003 använd följande kommando:

gpupdate /target:user /force

Så allt är enkelt och bra, men tänk om du vill uppdatera grupppolicy på distans(uppdatera gruppolicy på distans) ? Tja, det finns flera sätt att göra detta på, men ett av dem är att använda konsol för hantering av grupppolicy(Group Policy Management Console) på din dator med Windows Server 2012 eller 2016. Du måste också öppna några inkommande portar på varje dator för att detta ska hända. Microsoft(Microsoft) har en KB-artikel om hur man ställer in fjärruppdateringar för GP (installera fjärruppdateringar för GP), men det är ganska komplicerat.

En enklare metod skulle förmodligen vara att ställa in datorerna att starta om under lågtrafik, vilket automatiskt skulle uppdatera inställningarna gruppolicy. (Grupppolicy) Du kan också justera uppdateringsintervallet för grupprinciper för datorer så att det blir längre eller kortare än standardinställningen. Om du har några frågor, kommentera gärna. Njut av!

Som IT-administratör är det många gånger när jag gör en ändring av grupprincip i Active Directory och behöver uppdatera policyn manuellt på en klientdator. Beroende på vilket operativsystem du kör är kommandot för att uppdatera grupppolicyn annorlunda.

Det finns också en skillnad mellan att uppdatera en policy och att tvinga fram en policyuppdatering. En standardpolicyuppdatering laddar bara ned de inställningar som har ändrats. En påtvingad uppdatering kommer att tillämpa alla inställningar igen.

Uppdatering av gruppolicy i Windows 2000

För att uppdatera grupprincip i Windows 2000 måste du använda secedit kommando. För att uppdatera datorpolicyerna, använd det här kommandot:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

För att uppdatera användarpolicyerna i Windows 2000, använd följande kommando:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Observera att /enforce kommer att säkerställa att alla inställningar i policyn tillämpas igen, även om ingenting har ändrats sedan senast policyn tillämpades.

Uppdatering av grupprincip i Windows XP, Vista, 7 och 10

För alla andra operativsystem inklusive Windows XP, Vista, 7, 8, 10, Windows Server 2003 och 2008, har kommandot secedit ersatts med gpupdate kommando. För att endast uppdatera datorpolicyerna, använd det här kommandot:

gpupdate /target:computer /force

För att uppdatera användarpolicyerna i Windows XP och Server 2003, använd följande kommando:

gpupdate /target:user /force

Så det är enkelt och bra, men tänk om du vill uppdatera gruppolicy på distans? Tja, det finns ett par sätt du kan göra detta på, men en metod är att använda Group Policy Management Console på din Windows Server 2012- eller 2016-maskin. Du måste också öppna några inkommande portar på varje dator för att detta ska inträffa. Microsoft har en KB-artikel om hur man ställer in fjärruppdateringar för GP, men det är ganska involverat.

En enklare metod skulle förmodligen vara att ställa in datorerna att starta om vid lågtrafik, vilket automatiskt uppdaterar grupprincipinställningar. Du kan också justera uppdateringsintervallet för grupprinciper för datorer så att det blir längre eller kortare än standardvärdet. Om du har några frågor, kommentera gärna. Njut av!