Jako administrator IT wiele razy dokonuję zmiany w zasadach grupy w usłudze Active Directory i muszę ręcznie odświeżać zasady na komputerze klienta. W zależności od używanego systemu operacyjnego polecenie odświeżania zasad grupy jest inne.
Istnieje również różnica między odświeżaniem zasad i wymuszaniem odświeżania zasad. Odświeżanie zasad domyślne pobierze tylko te ustawienia, które uległy zmianie. Wymuszone odświeżenie spowoduje ponowne zastosowanie wszystkich ustawień.
Aktualizacja zasad grupy w systemie Windows 2000
Aby zaktualizować zasady grupy w Windows 2000, musisz użyć polecenia secedit. Aby odświeżyć zasady komputera, użyj następującej komendy:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Aby odświeżyć zasady użytkownika w systemie Windows 2000, użyj następującej komendy:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Zwróć uwagę, że opcja / enforce zapewnia, że wszystkie ustawienia zasad zostaną ponownie zastosowane, nawet jeśli nic nie zmieniło się od czasu ostatniego zastosowania zasady.
Aktualizacja zasad grupy w systemie Windows XP, Vista, 7 i 10
Dla wszystkich innych systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10, Windows Server 2003 i Windows; 2008, polecenie secedit zostało zastąpione poleceniem gpupdate. Aby odświeżyć tylko zasady komputera, użyj następującej komendy:
gpupdate /target:computer /force
Aby odświeżyć zasady użytkownika w systemach Windows XP i Server 2003, użyj następującego polecenia:
gpupdate /target:user /force
To wszystko jest proste i dobre, ale co jeśli chcesz zdalnie odświeżyć zasady grupy? Można to zrobić na kilka sposobów, ale jedną z metod jest użycie konsoli zarządzania zasadami grupy na komputerze z systemem Windows Server 2012 lub 2016. Musisz również otworzyć niektóre porty przychodzące na każdym komputerze, aby mogło to nastąpić. Microsoft ma artykuł na temat tego, jak konfiguruj zdalne aktualizacje GP, ale jest dość zaangażowany.
Prostszą metodą byłoby ustawienie komputerów tak, aby uruchamiały się ponownie poza godzinami szczytu, co automatycznie zaktualizuj ustawienia zasad grupy. Możesz także dostosować interwał odświeżania zasad grupy dla komputerów być dłuższym lub krótszym niż domyślny. Jeśli masz jakieś pytania, możesz je skomentować. Ciesz się!