Als IT-Administrator ändere ich häufig die Gruppenrichtlinie in Active Directory und muss die Richtlinie auf einem Clientcomputer manuell aktualisieren. Je nachdem, welches Betriebssystem ausgeführt wird, unterscheidet sich der Befehl zum Aktualisieren der Gruppenrichtlinie.
Außerdem besteht ein Unterschied zwischen dem Aktualisieren einer Richtlinie und dem Erzwingen einer Richtlinienaktualisierung. Bei einer Standardaktualisierung werden nur die geänderten Einstellungen heruntergeladen. Eine erzwungene Aktualisierung wird alle Einstellungen erneut anwenden.
Gruppenrichtlinienaktualisierung in Windows 2000
So aktualisieren Sie Gruppenrichtlinien in In Windows 2000 müssen Sie den Befehl seceditverwenden. Verwenden Sie diesen Befehl, um die Computerrichtlinien zu aktualisieren:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Verwenden Sie den folgenden Befehl, um die Benutzerrichtlinien in Windows 2000 zu aktualisieren:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Beachten Sie, dass das / erzwingt, dass alle Einstellungen in der Richtlinie erneut angewendet werden, auch wenn sich seit der letzten Anwendung der Richtlinie nichts geändert hat.
Gruppenrichtlinienaktualisierung unter Windows XP, Vista, 7 und 10
Für alle anderen Betriebssysteme einschließlich Windows XP, Vista, 7, 8, 10, Windows Server 2003 & amp; 2008 wurde der Befehl secedit durch den Befehl gpupdateersetzt. Verwenden Sie folgenden Befehl, um nur die Computerrichtlinien zu aktualisieren:
gpupdate /target:computer /force
Verwenden Sie den folgenden Befehl, um die Benutzerrichtlinien in Windows XP und Server 2003 zu aktualisieren:
gpupdate /target:user /force
Das ist alles einfach und gut, aber was ist, wenn Sie die Gruppenrichtlinie remote aktualisieren möchten? Nun, es gibt verschiedene Möglichkeiten, dies zu erreichen. Eine Methode besteht jedoch darin, die Gruppenrichtlinien-Verwaltungskonsole auf Ihrem Windows Server 2012 oder 2016-Computer zu verwenden. Sie müssen auch einige eingehende Ports auf jedem Computer öffnen, damit dies geschieht. Microsoft hat einen KB-Artikel darüber, wie Remote-GP-Updates einrichten, aber es ist ziemlich beteiligt.
Eine einfachere Methode wäre wahrscheinlich, die Computer zu einem Off-Peak-Zeit neu gestartet werden, was automatisch Aktualisieren Sie die Gruppenrichtlinieneinstellungen. Sie können auch Passen Sie das Gruppenrichtlinienaktualisierungsintervall für Computer an länger oder kürzer als die Standardeinstellung verwenden. Wenn Sie Fragen haben, zögern Sie nicht zu kommentieren. Viel Spaß!