Jako správce IT existuje mnohokrát, když provádím změnu zásad skupiny ve službě Active Directory a je třeba ručně aktualizovat zásady na klientském počítači. V závislosti na operačním systému, který používáte, je příkaz k aktualizaci zásady skupiny odlišný.
Existuje také rozdíl mezi obnovením zásady a vynucením aktualizace zásad. Výchozí zásady obnovení změní nastavení, které se změnily. Nucené obnovení znovu použije všechna nastavení.
Aktualizace zásad skupiny v systému Windows 2000
Windows 2000, musíte použít příkaz secedit. Chcete-li aktualizovat zásady počítače, použijte tento příkaz:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Chcete-li obnovit uživatelské zásady v systému Windows 2000, použijte následující příkaz:
Aktualizace zásad skupiny v systémech Windows XP, Vista, Windows XP, Windows Vista, 7 a 10
Pro všechny ostatní operační systémy včetně Windows XP, Vista, 7, 8, 10, Windows Server 2003 a dalších. 2008 byl příkaz secedit nahrazen příkazem gpupdate. Chcete-li aktualizovat pouze zásady počítače, použijte tento příkaz:
gpupdate /target:computer /force
Aktualizujte uživatelské zásady v systému Windows XP a Server 2003 pomocí následujícího příkazu:
gpupdate /target:user /force
Takže to je vše jednoduché a dobré, ale co když chcete vzdáleně aktualizovat zásady skupiny? Existuje několik způsobů, jak toto provést, ale jednou metodou je použití konzoly Správa zásad skupiny na počítači se systémem Windows Server 2012 nebo 2016. Musíte také otevřít některé příchozí porty v každém počítači, aby k tomu došlo. Microsoft má článek KB o tom, jak nastavení vzdálených GP aktualizací, ale je to docela zapletené.
Jednodušší metoda by pravděpodobně byla nastavení počítačů pro restartování ve špičce, aktualizovat nastavení zásad skupiny. Můžete také upravte interval aktualizace zásad skupiny pro počítače delší nebo kratší než výchozí. Máte-li jakékoli dotazy, neváhejte se k tomu vyjádřit. Užijte si!