Vor einigen Tagen haben wir einen Artikel veröffentlicht, in dem erläutert wird, wie Sie die Dateikopie über RDP mithilfe der Gruppenrichtlinie für alle Windows-Clients in derselben Active Directory-Gesamtstruktur deaktivieren., In diesem Beitrag erklären wir kurz, wie wir eine Aktualisierung dieser Gruppenrichtlinien – sowie aller anderen Gruppenrichtlinien, die global auf Domänencontrollerebene eingerichtet wurden – auf einem einzelnen Windows-Clientcomputer erzwingen können, indem wir entweder die Gruppenrichtlinienverwaltungskonsole (GPMC) verwenden, das Befehlszeilentool GPUpdate oder ein einzelnes Powershell-Skript.,

Einführung

In einer typischen Windows Server-Umgebung können die Gruppenrichtlinieneinstellungen auf folgende Weise aktualisiert werden:

  • Verwenden des Befehlszeilentools GPUpdate von jedem Windows-Clientcomputer aus: Dieses Tool kann effektiv zum Aktualisieren der Gruppenrichtlinie eines einzelnen Computers verwendet werden.,
  • Verwenden des Windows PowerShell-Cmdlets Invoke-GPUpdate zum Aktualisieren der Gruppenrichtlinie für einen bestimmten Satz von Computern, einschließlich Computern; Diese Methode eignet sich hervorragend, um die Gruppenrichtlinie auf mehreren Clients gleichzeitig zu aktualisieren, einschließlich derjenigen, die nicht in der OU-Struktur enthalten sind (z. B. Clients im Standardcomputercontainer). Es ist auch sehr vielseitig, da es vom Clientcomputer (lokales Update) oder vom Domänencontroller (Remote Update) aus gestartet werden kann.,
  • Verwenden der Group Policy Management Console (GPMC) zum globalen Aktualisieren aller Computer in einer Organisationseinheit (OU) von einem zentralen Ort aus. Auf diese Weise können Sie die Gruppenrichtlinie auf allen Clients mithilfe einer Remote-Aktualisierungsstrategie aktualisieren und so das leistungsstärkste Verhalten des oben genannten Cmdlets Invoke-GPUpdate nachahmen.

In den nächsten Absätzen werden wir sehen, wie wir diese drei Methoden effektiv nutzen können, um unser gewünschtes Ergebnis zu erzielen.

GPUpdate.,exe (CMD)

Das Befehlszeilentool GPUpdate sollten wir verwenden, wenn wir die Gruppenrichtlinie auf einem einzelnen Windows-Clientcomputer aktualisieren müssen.

Um es zu verwenden, führen Sie die folgenden Schritte aus:

  • Öffnen Sie eine Befehlszeilenaufforderung (mit Administratorrechten)
  • Geben Sie den folgenden Befehl ein: GPUpdate / force

Das war ‚ s.

Weitere Informationen zu dieser Methode finden Sie im Beitrag Erzwingen einer Remote-Gruppenrichtlinienaktualisierung (GPUpdate) aus Microsoft docs.,

Invoke-GPUpdate (Powershell)

Das Powershell-Cmdlet Invoke-GPUpdate ist der richtige Weg, wenn wir eine Remotegruppenrichtlinienaktualisierung auf einem oder mehreren Computern vom Domänencontroller aus durchführen oder planen müssen (anstatt dies vom Clientcomputer aus zu tun, wie dies bei der vorherigen zulässigen Methode der Fall ist).,

PowerShell

1
Aufruf von-GPUpdate-Computer „CONTOSO\COMPUTER-02“ -Ziel „Benutzer“

Das Powershell-Cmdlet Invoking-GPUpdate kann auch zum Aktualisieren der Gruppenrichtlinie für alle Computer im Container verwendet werden., Dazu müssen wir jedoch auch das Cmdlet Get-ADComputer verwenden, um die Liste der Computer im Computercontainer abzurufen: Sobald wir dies tun, können wir den Namen jedes Computers angeben, der an das Cmdlet Invoke-GPUpdate zurückgegeben wird.

Hier ist ein Arbeitsbeispiel, das eine Aktualisierung aller Gruppenrichtlinieneinstellungen für alle Computer im Computercontainer für die Contoso.com domäne:

Unnötig zu erwähnen, dass das Cmdlet Invoke-GPUpdate auch zum Aktualisieren der Gruppenrichtlinie vom Windows-Client verwendet werden kann, wodurch das gleiche Verhalten des zuvor erwähnten GPUpdate imitiert wird.,exe Kommandozeilen-Tool.,ohne Parameter in der folgenden Weise:

PowerShell

div>

1
Aufruf-GPUpdate

Weitere Informationen zum Cmdlet Invoking-GPUpdate finden Sie im Handbuch Invoking-GPUpdate von Microsoft docs.,

Group Policy Management Console (GPMC)

Sehen wir uns nicht zuletzt an, wie wir die Windows Server Group Policy Management Console (GPMC) nutzen können, um eine Gruppenrichtlinienaktualisierung für alle in der Organisationseinheit registrierten Clients durchzuführen.

  • Starten Sie die Group Policy Management Console (GPMC).
  • Suchen Sie im GPMC-Konsolenbaum die OU, für die Sie die Gruppenrichtlinie für alle Computer aktualisieren möchten. Es ist erwähnenswert, dass die Gruppenrichtlinie auch für alle Computer aktualisiert wird, die sich in den in der ausgewählten OU enthaltenen OUs befinden.,
  • Klicken Sie mit der rechten Maustaste auf die ausgewählte OU und dann auf Gruppenrichtlinienaktualisierung.
  • Klicken Sie im Dialogfeld Gruppenrichtlinienaktualisierung erzwingen auf Ja.

Das Ausführen der oben genannten Aufgaben hat den gleichen Effekt wie das Ausführen von GPUpdate.exe / force über die Befehlszeile auf allen Windows-Clients einzeln.

Das Fenster Ergebnisse der Remotegruppenrichtlinienaktualisierung zeigt nur den Status der Planung einer Gruppenrichtlinienaktualisierung für jeden Computer in der ausgewählten OU und alle in der ausgewählten OU enthaltenen OUs an: Der Erfolg oder Misserfolg der tatsächlichen Gruppenrichtlinienaktualisierung für jeden Computer wird nicht angezeigt.,

Wir hoffen, dass dieses Tutorial für Systemadministratoren nützlich genug ist, die nach einer Möglichkeit suchen, die Aktualisierung der Gruppenrichtlinie ihrer Windows-Clients lokal oder remote zu erzwingen.