Heute zeige ich Ihnen, wie Sie eine Gruppenrichtlinienaktualisierung auf Remotecomputern erzwingen.
Computer aktualisieren die Gruppenrichtlinie im Hintergrund alle 90 Minuten, außerdem wird die Gruppenrichtlinie beim Start des Computers aktualisiert.
Es gibt Zeiten, in denen Sie Änderungen vornehmen oder neue GPOs (Gruppenrichtlinienobjekte) erstellen und die Änderungen sofort wirksam werden müssen.
Es gibt einige verschiedene Methoden zum Remote-Aktualisieren der Gruppenrichtlinie.
Schauen wir mal.,
Tipp: Methode 1 eignet sich am besten für ältere Clients, Methode 2 und 3 für Systeme ab 2012.
Methode 1: Verwenden des Befehls gpupdate mit PsExec
Diese erste Methode verwendet einen integrierten Befehl auf den Clientcomputern namens gpupdate.
Um sofort eine Gruppenrichtlinienaktualisierung auf dem lokalen Computer zu erzwingen, verwenden Sie diesen Befehl
gpupdate /forceThe /force will force all policies to update not just the new ones.
Wenn Sie nun eine Reihe von Computern haben, die aktualisiert werden müssen, wäre es ein Schmerz, sich bei jedem anzumelden und diesen Befehl auszuführen.
Um dies auf einem Remote-Computer auszuführen, können Sie den Befehl PsExec aus dem Sysinternals-Toolset verwenden.,
Hier ist ein Beispiel für die Verwendung von PsExec zum Remote-Update der Gruppenrichtlinie
"PsExec \\Computername Gpupdate”
Ersetzen Sie einfach den Computernamen durch den tatsächlichen Hostnamen des Computers.
Methode 2: Verwenden der Gruppenrichtlinienverwaltungskonsole
Mit Windows Server 2012 und späteren Versionen können Sie jetzt ein Gruppenrichtlinienupdate auf Remotecomputern über die Gruppenrichtlinienverwaltungskonsole erzwingen.
Diese Methode ist sehr einfach und ermöglicht es Ihnen, ein Update auf einer einzelnen OU oder allen OUs auszuführen.,
Hier sind die Schritte
Schritt 1: Öffnen Sie die Gruppenrichtlinienverwaltungskonsole
Sie können diese Konsole auf einem Computer öffnen, auf dem die RSAT-Tools installiert sind, oder auf einem Server, auf dem die DHCP-Rolle ausgeführt wird.
Schritt 2: rechtsklick auf eine OU zu update
Sie können update eine einzelne OU oder eine eltern OU und es wird update alle sub OUs.
Ich werde meine Eltern OU „ADPRO Computer“ aktualisieren diese OU hat ein paar Unter OUs in Abteilungen aufgeteilt. Dadurch wird ein Gruppenrichtlinienupdate auf allen Computern ausgeführt.,
Ich klicke auf Ja, um das Update auszuführen.
Jetzt ist das ziemlich cool, ich bekomme ein Fenster, das mir den Status der Gruppenrichtlinie zeigt, die auf jedem Computer aktualisiert wird.
Dort haben Sie es, so einfach ist es, die Gruppenrichtlinienverwaltungskonsole zu verwenden, um eine Gruppenrichtlinienaktualisierung remote zu erzwingen.
Wenn Sie ein Powershell-Nerd sind, dann schauen Sie sich die nächste Methode an.,
Verwandt: GPResult-Tool: So überprüfen Sie, welche Gruppenrichtlinienobjekte angewendet werden
Methode 3: Verwenden von Powershell Invoke-GPUpdate
In Windows 2012 können Sie jetzt ein sofortiges Update erzwingen Powershell invoke-GPUupdate cmdlet.
Mit diesem Befehl können Windows 10-und Windows 7-Clients aktualisiert werden.
Sie benötigen Powershell installiert sowie die Group Policy Management Console (GPMC).
Hier ist der Befehl:
Invoke-GPUpdate -Computer COMPUTER02 -RandomDelayInMinutes 0
Die RandomDelayInMinutes 0 gibt die Verzögerung an. Wenn Sie es auf 0 setzen, wird die Gruppenrichtlinie sofort aktualisiert.,
Der einzige Nachteil bei der Verwendung dieses Befehls ist, dass die Clients einen CMD-Bildschirm wie unten erhalten.
Es wird nur etwa 3 Sekunden lang angezeigt und dann geschlossen.
Wenn Sie den PowerShell-Befehl verwenden möchten, um ein Update auf allen Computern zu erzwingen, können Sie diese Befehle verwenden:
Die obigen Befehle ziehen jeden Computer aus der Domäne, legen sie in eine Variable und führen Sie die Befehle für jedes Objekt in der Variablen aus.
Wie immer hoffe ich, dass Sie diesen Artikel nützlich finden.,
Empfohlenes Werkzeug: SolarWinds Server & Application Monitor
Dieses Dienstprogramm wurde entwickelt, um Überwachen von Active Directory und andere kritische Dienste wie DNS & DHCP. Es erkennt schnell Domänencontrollerprobleme, verhindert Replikationsfehler, verfolgt fehlgeschlagene Anmeldeversuche und vieles mehr.
Was mir an SAM am besten gefällt, ist die einfache Verwendung von Dashboard-und Warnfunktionen. Es hat auch die Fähigkeit, virtuelle Maschinen und Speicher zu überwachen.,
Laden Sie hier Ihre kostenlose Testversion herunter