IT-administraatorina on palju kordi, kui muudan Active Directory grupipoliitikat ja peate reeglit käsitsi värskendama kliendi masinal. Sõltuvalt sellest, millist operatsioonisüsteemi kasutate, on gruppide värskendamise käsk erinev.
Poliitika värskendamise ja poliitika värskendamise vahel on ka erinevus. Vaikimisi poliitika värskendamine laadib alla ainult muutunud seaded. Sunnitud värskendamine rakendab kõiki seadeid uuesti.
Grupipoliitika värskendamine Windows 2000-s
Grupipoliitika Windows 2000-s värskendamiseks peate kasutama secedit käsku. Arvuti eeskirjade värskendamiseks kasutage seda käsku:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Windows 2000 kasutajapoliitika värskendamiseks kasutage järgmist käsku:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Pange tähele, et / jõustab tagab, et kõik poliisi seaded rakendatakse uuesti, isegi kui midagi pole pärast poliitika viimast rakendamist muutunud.
Grupipoliitika värskendus Windows XP, Vista, 7 ja 10 puhul
Kõigi teiste operatsioonisüsteemide, sealhulgas Windows XP, Vista, 7, 8, 10, Windows Server 2003 ja 2008 puhul on secedit käsk asendatud gpupdate käsuga. Ainult arvuti reeglite värskendamiseks kasutage seda käsku:
gpupdate / target: arvuti / jõud
Windows XP ja Server 2003 kasutajareeglite värskendamiseks kasutage järgmist käsku:
gpupdate / target: kasutaja / jõud
Nii et see on kõik lihtne ja hea, aga mis siis, kui soovite grupipoliitikat värskendada ? Noh, on olemas mitu võimalust seda teha, kuid üks meetod on kasutada grupipoliitika haldamise konsooli oma Windows Server 2012 või 2016 masinas. Selleks peate iga arvuti jaoks avama ka sissetulevad sadamad. Microsoftil on KB-artikkel selle kohta, kuidas seadistada kaug-GP-värskendusi, kuid see on üsna kaasatud.
Lihtsam meetod oleks arvatavasti see, et arvutid taaskäivitataks tipptundi ajal, mis värskendab automaatselt grupipoliitika seadeid. Samuti saate reguleerida grupipoliitika värskendamisintervalli, et arvutid oleksid vaikimisi pikemad või lühemad. Kui teil on küsimusi, kommenteerige seda. Naudi!
