În calitate de Administrator IT, de multe ori fac modificări la politica de grup în Active Directory și trebuie să actualizez manual politica pe o mașină client. În funcție de sistemul de operare pe care îl executați, comanda de actualizare a politicii de grup este diferită. De asemenea, există o diferență între actualizarea unei politici și forțarea unei reîmprospătare a politicii. O reîmprospătare a politicii implicite va descărca numai setările care s-au modificat. O actualizare forțată va reaplica toate setările.
Actualizarea politicii de grup în Windows 2000
Windows 2000, trebuie să utilizați comanda secedit. Pentru a reîmprospăta politicile computerului, utilizați această comandă:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Pentru a actualiza politicile de utilizator în Windows 2000, utilizați următoarea comandă:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Rețineți că / enforce va asigura că toate setările din politică sunt reaplicate, chiar dacă nimic nu sa schimbat de la ultima aplicare a politicii.
Actualizarea politicii de grup în Windows XP, Vista, 7 și 10
Pentru toate celelalte sisteme de operare, inclusiv Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, comanda secedit a fost înlocuită cu comanda gpupdate. Pentru a actualiza politicile de utilizator numai în Windows XP și Server 2003, utilizați următoarea comandă:
7
Deci toate acestea sunt simple și bune, dar dacă doriți să actualizați Politica de grup de la distanță? Există câteva moduri în care puteți face acest lucru, dar o metodă este să utilizați Consola de gestionare a politicii de grup pe mașina dvs. Windows Server 2012 sau 2016. De asemenea, trebuie să deschideți câteva porturi de intrare pe fiecare computer pentru ca aceasta să aibă loc. Microsoft are un articol despre cum să configurați actualizările GPS la distanță, dar este destul de implicat.
O metodă mai simplă ar fi probabil să setați computerele să se repornească într-un timp de vârf, actualizați setările politicii de grup. De asemenea, puteți ajustați intervalul de actualizare a politicii de grup pentru computere să fie mai lungă sau mai scurtă decât cea implicită. Dacă aveți întrebări, nu ezitați să comentați. Bucurați-vă!