dzisiaj pokażę Ci, jak wymusić aktualizację zasad grupy na komputerach zdalnych.

komputery będą aktualizować zasady grupy w tle co 90 minut, ponadto zasady grupy są aktualizowane po uruchomieniu komputera.

są chwile, kiedy wprowadzasz zmiany lub tworzysz nowe GPO (obiekty zasad grupy) i musisz natychmiast wprowadzić zmiany.

istnieje kilka różnych metod zdalnej aktualizacji zasad grupy.

rzućmy okiem.,

Wskazówka: Metoda 1 jest najlepsza dla starszych klientów, Metoda 2 i 3 są dla systemów działających w 2012 roku i Później.

Metoda 1: Używanie polecenia gpupdate z PsExec

Ta pierwsza metoda używa wbudowanego polecenia na komputerach klienckich o nazwie gpupdate.

aby natychmiast wymusić aktualizację zasad grupy na komputerze lokalnym, użyj tego polecenia

gpupdate /forceThe /force will force all policies to update not just the new ones.

teraz, jeśli masz kilka komputerów, które wymagają aktualizacji, zalogowanie się do każdego z nich i uruchomienie tego polecenia byłoby uciążliwe.

aby uruchomić to na zdalnym komputerze, możesz użyć polecenia PsExec z zestawu narzędzi Sysinternals.,

oto przykład użycia PsExec do zdalnej aktualizacji zasad grupy

"PsExec \\Computername Gpupdate”

wystarczy zastąpić nazwę komputera rzeczywistą nazwą hosta komputera.

Metoda 2: za pomocą konsoli zarządzania zasadami grupy

w systemie Windows Server 2012 i nowszych wersjach można teraz wymusić aktualizację zasad grupy na komputerach zdalnych z konsoli zarządzania zasadami grupy.

ta metoda jest bardzo prosta i pozwala na uruchomienie aktualizacji na jednym OU lub wszystkich ou.,

oto kroki

Krok 1: Otwórz konsolę zarządzania zasadami grupy

możesz otworzyć tę konsolę na komputerze, na którym zainstalowano narzędzia RSAT lub na serwerze z rolą DHCP.

Krok 2: Kliknij prawym przyciskiem myszy OU, aby zaktualizować

możesz zaktualizować pojedyncze OU lub rodzica OU, a to zaktualizuje wszystkie podrzędne ou.

zamierzam zaktualizować mojego rodzica ou „ADPRO Computers” to OU ma kilka sub ou podzielone na działy. Spowoduje to uruchomienie aktualizacji zasad grupy na wszystkich komputerach.,

kliknę tak, aby potwierdzić, aby uruchomić aktualizację.

teraz jest to całkiem fajne, dostaję okno pokazujące mi status polityki grupy aktualizowanej na każdym komputerze.

Oto jak łatwo jest użyć konsoli zarządzania zasadami grupy, aby zdalnie wymusić aktualizację zasad grupy.

Jeśli jesteś nerdem Powershell, sprawdź następną metodę.,

powiązane: narzędzie GPResult: Jak sprawdzić, jakie obiekty zasad grupy są stosowane

Metoda 3: używając PowerShell Invoke-GPUpdate

w Windows 2012 Możesz teraz wymusić natychmiastową aktualizację za pomocą PowerShell invoke-GPUupdate cmdlet.

To polecenie może być używane do aktualizacji klientów Windows 10 i Windows 7.

będziesz potrzebował zainstalowanego Powershell ' a oraz konsoli zarządzania zasadami grupy (GPMC).

tutaj jest komenda:

Invoke-GPUpdate -Computer COMPUTER02 -RandomDelayInMinutes 0

RandomDelayInMinutes 0 określa opóźnienie. Ustawienie jej na 0 spowoduje natychmiastową aktualizację zasad grupy.,

jedynym minusem korzystania z tego polecenia jest to, że klienci otrzymają wyskakujący ekran CMD, jak poniżej.

wyświetla się tylko przez około 3 sekundy, a następnie zamyka.

Jeśli chcesz użyć polecenia PowerShell, aby wymusić aktualizację na wszystkich komputerach, możesz użyć tych poleceń:

powyższe polecenia pobierają każdy komputer z domeny, umieszczają je w zmiennej i uruchamiają polecenia dla każdego obiektu w zmiennej.

jak zawsze mam nadzieję, że ten artykuł okaże się przydatny.,