Som IT-administrator er det mange ganger når jeg endrer gruppepolicy i Active Directory, og må manuelt oppdatere politikken på en klientmaskin. Avhengig av hvilket operativsystem du kjører, er kommandoen for å oppdatere gruppepolitikken forskjellig.
Det er også en forskjell mellom å forfriskne en policy og tvinge en policyoppdatering. En standardpolicyoppdatering laster bare ned innstillingene som er endret. En tvungen oppdatering vil gjenta alle innstillingene.
Oppdatering av gruppepolicy i Windows 2000
For å oppdatere Gruppepolicy i Windows 2000 må du bruke sekedit- kommandoen. For å oppdatere datamaskinens retningslinjer, bruk denne kommandoen:
SECEDIT / REFRESPOLICY MACHINE_POLICY / ENFORCE
For å oppdatere brukerpolitikkene i Windows 2000, bruk følgende kommando:
SECEDIT / REFRESPPOLICY USER_POLICY / ENFORCE
Legg merke til at / håndhevelsen vil sikre at alle innstillinger i politikken blir brukt igjen, selv om ingenting har endret seg siden siste gang politikken ble brukt.
Oppdatering av gruppepolicy i Windows XP, Vista, 7 og 10
For alle andre operativsystemer, inkludert Windows XP, Vista, 7, 8, 10, Windows Server 2003 og 2008, har sekedit-kommandoen blitt erstattet med gpupdate- kommandoen. Hvis du bare vil oppdatere datapolicyene, bruker du denne kommandoen:
gpupdate / target: computer / force
For å oppdatere brukerpolitikkene i Windows XP og Server 2003, bruk følgende kommando:
gpupdate / target: bruker / force
Så det er alt enkelt og bra, men hva om du vil oppdatere Gruppepolicy eksternt ? Vel, det finnes et par måter du kan gjøre dette på, men en metode er å bruke konsernets konsernledelseskonsoll på Windows Server 2012 eller 2016-maskinen. Du må også åpne noen innkommende porter på hver datamaskin for at dette skal skje. Microsoft har en KB-artikkel om hvordan du konfigurerer eksterne GP-oppdateringer, men det er ganske involvert.
En enklere metode vil sannsynligvis være å sette datamaskinene på nytt ved en off peak tid, som automatisk vil oppdatere gruppepolicyinnstillinger. Du kan også justere oppdateringsintervallet for gruppepolicy for at datamaskinene skal være lengre eller kortere enn standardinnstillingen. Hvis du har noen spørsmål, vær så snill å kommentere. Nyt!
