Sådan tvinges gruppepolitikopdatering i Windows 2000, XP, Vista, 8 og 10

Som IT-administrator er der mange gange, hvor jeg foretager en ændring af gruppepolitik(Group Policy) i Active Directory og manuelt skal opdatere politikken på en klientmaskine. Afhængigt af hvilket OS du kører, er kommandoen til at opdatere gruppepolitikken anderledes.

Der er også forskel på at opdatere en politik og at tvinge en politikopdatering. En standardpolitikopdatering vil kun downloade de indstillinger, der er ændret. En tvungen opdatering vil genanvende alle indstillinger.

Gruppepolitikopdatering i Windows 2000

For at opdatere gruppepolitik(Group Policy) i Windows 2000 skal du bruge kommandoen secedit . Brug denne kommando for at opdatere computerpolitikkerne:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

For at opdatere brugerpolitikkerne i Windows 2000 skal du bruge følgende kommando:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Bemærk, at /enforce vil sikre, at alle indstillinger i politikken anvendes igen, selvom intet er ændret siden sidste gang, politikken blev anvendt.

Gruppepolitikopdatering(Group Policy Update) i Windows XP , Vista , 7 og 10

For alle andre operativsystemer, inklusive Windows XP , Vista , 7, 8, 10, Windows Server 2003 og 2008, er secedit-kommandoen blevet erstattet med kommandoen gpupdate . For kun at opdatere computerpolitikkerne, brug denne kommando:

gpupdate /target:computer /force

For at opdatere brugerpolitikkerne i Windows XP og Server 2003 skal du bruge følgende kommando:

gpupdate /target:user /force

Så det er alt sammen enkelt og godt, men hvad hvis du vil opdatere gruppepolitik eksternt(refresh Group Policy remotely) ? Nå, der er et par måder, du kan gøre dette på, men en metode er at bruge Group Policy Management Console på din Windows Server 2012- eller 2016-maskine. Du skal også åbne nogle indgående porte på hver computer for at dette kan ske. Microsoft har en KB-artikel om, hvordan man konfigurerer eksterne GP-opdateringer(setup remote GP updates) , men den er ret involveret.

En enklere metode ville sandsynligvis være at indstille computerne til at genstarte på et tidspunkt uden for spidsbelastning, hvilket automatisk vil opdatere gruppepolitikindstillinger(Group Policy) . Du kan også justere opdateringsintervallet for gruppepolitik for computere(adjust the Group Policy refresh interval for computers) , så det er længere eller kortere end standarden. Hvis du har spørgsmål, er du velkommen til at kommentere. God fornøjelse!



Hanne Fransson

About the author

audiofil ingeniør og audio produktspecialist med mere end 10 års erfaring. Jeg har specialiseret mig i at skabe kvalitets musikhøjttalere og høretelefoner fra start til slut. Jeg er ekspert i fejlfinding af lydproblemer samt design af nye højttalere og hovedtelefonsystemer. Min erfaring rækker ud over blot at lave gode produkter; Jeg har også en passion for at hjælpe andre til at være deres bedst mulige jeg, uanset om det er gennem uddannelse eller samfundstjeneste.


Related posts