Som IT-administrator er der mange gange, når jeg ændrer gruppepolicy i Active Directory og skal manuelt opdatere politikken på en klientmaskin. Afhængigt af hvilket operativsystem du kører, er kommandoen for at opdatere gruppepolitikken anderledes.
Der er også en forskel på at opfriske en politik og tvinge en politikopdatering. En standardpolitikopdatering downloader kun de indstillinger, der er ændret. En tvungen opdatering vil genindføre alle indstillinger.
Opdatering af gruppepolitik i Windows 2000
For at opdatere Gruppepolitik i Windows 2000 skal du bruge sekedit- kommandoen. For at opdatere computerens politikker skal du bruge denne kommando:
SECEDIT / REFRESPOLICY MACHINE_POLICY / ENFORCE
For at opdatere brugerpolitikkerne i Windows 2000 skal du bruge følgende kommando:
SECEDIT / REFRESPPOLICY USER_POLICY / ENFORCE
Bemærk at / håndhævelsen sikrer, at alle indstillinger i politikken genappliceres, selvom intet er ændret siden sidste gang, politikken blev anvendt.
Opdatering af gruppepolitik i Windows XP, Vista, 7 og 10
For alle andre operativsystemer, herunder Windows XP, Vista, 7, 8, 10, Windows Server 2003 og 2008, er sekedit-kommandoen blevet erstattet med gpupdate- kommandoen. Hvis du kun opdaterer computerens politikker, skal du bruge denne kommando:
gpupdate / target: computer / force
For at opdatere brugerpolitikkerne i Windows XP og Server 2003 skal du bruge følgende kommando:
gpupdate / target: bruger / force
Så det er alt simpelt og godt, men hvad hvis du vil opdatere Gruppepolitik eksternt ? Nå er der et par måder, du kan gøre dette på, men en metode er at bruge gruppepolicyhåndteringskonsollen på din Windows Server 2012 eller 2016-maskine. Du skal også åbne nogle indgående porte på hver computer, for at dette kan ske. Microsoft har en KB-artikel om, hvordan du opsætter eksterne GP-opdateringer, men det er helt involveret.
En enklere metode ville sandsynligvis være at indstille computeren til at genstarte i en off peak tid, som automatisk opdaterer gruppepolitiske indstillinger. Du kan også justere opdateringsintervallet for gruppepolitik til computere for at være længere eller kortere end standardværdien. Hvis du har spørgsmål, er du velkommen til at kommentere. God fornøjelse!
