Ως διαχειριστής πληροφορικής, πολλές φορές πραγματοποιώ μια αλλαγή στην πολιτική ομάδας στην υπηρεσία καταλόγου Active Directory και χρειάζεται να ανανεώσω με μη αυτόματο τρόπο την πολιτική σε μια μηχανή-πελάτη. Ανάλογα με το λειτουργικό σύστημα που εκτελείτε, η εντολή ανανέωσης πολιτικής ομάδας είναι διαφορετική.
Επίσης, υπάρχει μια διαφορά ανάμεσα στην ανανέωση μιας πολιτικής και στην αναγκαστική ανανέωση πολιτικής. Η ανανέωση της προεπιλεγμένης πολιτικής θα μεταφορτώσει μόνο τις ρυθμίσεις που έχουν αλλάξει. Μια αναγκαστική ανανέωση θα επαναφέρει όλες τις ρυθμίσεις.
Ενημερωμένη έκδοση πολιτικής ομάδας στα Windows 2000
Για να ενημερώσετε την πολιτική ομάδας στα Windows 2000, πρέπει να χρησιμοποιήσετε την εντολή secedit . Για να ανανεώσετε τις πολιτικές του υπολογιστή, χρησιμοποιήστε αυτήν την εντολή:
SECCED / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Για να ανανεώσετε τις πολιτικές χρήστη στα Windows 2000, χρησιμοποιήστε την ακόλουθη εντολή:
SECCED / REFRESPOLICY USER_POLICY / ENFORCE
Σημειώστε ότι το / enforce θα εξασφαλίσει ότι όλες οι ρυθμίσεις στην πολιτική θα εφαρμοστούν ξανά, ακόμα και αν δεν έχει αλλάξει τίποτα από την τελευταία φορά που εφαρμόστηκε η πολιτική.
Ενημερώσεις πολιτικής ομάδας στα Windows XP, Vista, 7 και 10
Για όλα τα άλλα λειτουργικά συστήματα, συμπεριλαμβανομένων των Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, η εντολή secedit έχει αντικατασταθεί με την εντολή gpupdate . Για να ανανεώσετε μόνο τις πολιτικές του υπολογιστή, χρησιμοποιήστε αυτήν την εντολή:
gpupdate / target: υπολογιστής / δύναμη
Για να ανανεώσετε τις πολιτικές χρήστη στα Windows XP και Server 2003, χρησιμοποιήστε την ακόλουθη εντολή:
gpupdate / target: χρήστης / δύναμη
Επομένως, όλα αυτά είναι απλά και καλά, αλλά τι γίνεται αν θέλετε να ανανεώσετε την πολιτική ομάδας απομακρυσμένα ; Λοιπόν, υπάρχουν ορισμένοι τρόποι με τους οποίους μπορείτε να το κάνετε αυτό, αλλά μια μέθοδος είναι να χρησιμοποιήσετε την Κονσόλα διαχείρισης πολιτικής ομάδας (Group Policy Management Console) στη μηχανή Windows Server 2012 ή 2016. Πρέπει επίσης να ανοίξετε μερικές εισερχόμενες θύρες σε κάθε υπολογιστή για να συμβεί αυτό. Η Microsoft έχει ένα άρθρο KB σχετικά με τον τρόπο εγκατάστασης απομακρυσμένων ενημερωμένων εκδόσεων GP, αλλά είναι αρκετά εμπλεκόμενο.
Μια πιο απλή μέθοδος θα ήταν πιθανώς να ρυθμίσετε τους υπολογιστές ώστε να επανεκκινούν σε μια ώρα εκτός αιχμής, η οποία θα ενημερώνει αυτόματα τις ρυθμίσεις πολιτικής ομάδας. Μπορείτε επίσης να προσαρμόσετε το διάστημα ανανέωσης πολιτικής ομάδας για υπολογιστές να είναι μεγαλύτερο ή μικρότερο από την προεπιλογή. Αν έχετε οποιεσδήποτε ερωτήσεις, μην διστάσετε να σχολιάσετε. Απολαμβάνω!
