Като ИТ администратор^{(IT Administrator)} има много пъти, когато правя промяна в груповата политика^{(Group Policy)} в Active Directory и трябва ръчно да опресня политиката на клиентска машина. В зависимост от това коя ОС използвате, командата за обновяване на груповата политика е различна.

Освен това има разлика между опресняване на политика и принудително опресняване на политика. Обновяването на правилата по подразбиране ще изтегли само настройките, които са променени. Принудително опресняване ще приложи отново всички настройки.

Актуализация на груповите правила в Windows 2000

За да актуализирате груповите правила^{(Group Policy)} в Windows 2000 , трябва да използвате командата secedit . За да обновите компютърните политики, използвайте тази команда:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

За да обновите потребителските правила в Windows 2000 , използвайте следната команда:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Имайте предвид, че /enforce ще гарантира, че всички настройки в политиката се прилагат отново, дори ако нищо не се е променило от последния път, когато политиката е била приложена.

Актуализация на груповите правила^{(Group Policy Update)} в Windows XP , Vista , 7 и 10

За всички други операционни системи, включително Windows XP , Vista , 7, 8, 10, Windows Server 2003 и 2008, командата secedit е заменена с командата gpupdate . За да обновите само правилата на компютъра, използвайте тази команда:

gpupdate /target:computer /force

За да обновите потребителските правила в Windows XP и Server 2003 , използвайте следната команда:

gpupdate /target:user /force

Така че всичко е просто и добре, но какво ще стане, ако искате да опресните груповите правила дистанционно^{(refresh Group Policy remotely)} ? Е, има няколко начина, по които можете да направите това, но един от тях е да използвате конзолата за управление на групови правила^{(Group Policy Management Console)} на вашата машина с Windows Server 2012 или 2016. Трябва също да отворите някои входящи портове на всеки компютър, за да се случи това. Microsoft има KB статия за това как да настроите отдалечени актуализации на GP^{(setup remote GP updates)} , но е доста ангажирана.

По-прост метод вероятно би бил да настроите компютрите да се рестартират в непиков час, което автоматично ще актуализира настройките на груповите правила . ^{(Group Policy)}Можете също да настроите интервала за опресняване на груповата политика за компютрите^{(adjust the Group Policy refresh interval for computers)} да бъде по-дълъг или по-къс от стандартния. Ако имате въпроси, не се колебайте да коментирате. Наслади се!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an IT Administrator, there are many tіmes when I make a change to Group Polіcy in Active Directory and need to mаnuаlly refresh the policy on a client machine. Depending on which OS you are running, the command tо refresh groυp policy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Как да нулирате настройките на груповите правила в Windows 10

• Как да нулирате настройките на местната политика за сигурност по подразбиране в Windows 10, 8, 7, Vista, XP

• Промяна на максималната възраст на кеша за оптимизиране на доставката на Windows Update

• Как да посочите краен срок преди автоматично рестартиране за инсталиране на актуализация

• Как да принудим актуализиране на групови правила в Windows 11/10

• Стартирайте стари DOS игри и програми в Windows XP, Vista, 7/8/10

• Персонализирайте екрана Ctrl+Alt+Del, като използвате групови правила или регистър в Windows

• Деактивирайте оптимизацията на доставката чрез групови правила или редактор на системния регистър

• Как да попречите на потребителите да изтриват диагностични данни в Windows 11/10

• Как да добавите редактор на локални групови правила към контролния панел в Windows 10

• Настройки за архивиране/възстановяване или импортиране/експортиране на групови правила в Windows 11/10

• Пренасочване на сайтове от IE към Microsoft Edge с помощта на групови правила в Windows 10

• Опцията за отлагане на актуализации е премахната в Windows 10 v2004; Използвайте групови правила

• Актуализирайте браузъра Safari на Apple в Windows

• Клиентската услуга за групови правила не успя да влезе в Windows 11/10

• Как да заключите всички настройки на лентата на задачите в Windows 10

• Как да активирате влизането на Windows Installer в Windows 10

• Как да деактивирате опцията за влизане с парола за снимки в Windows 11/10

• Как да приложите групови правила само към неадминистратори в Windows 10

• Грешка, когато отворите редактора на локални групови правила в Windows 11/10