néhány nappal ezelőtt megjelent egy cikk elmagyarázza, hogyan tiltsuk le a fájlt másolja át az RDP a csoportházirend használatával a Windows ügyfelek ugyanazon Active Directory-erdőben., Ebben a bejegyzésben röviden elmagyarázzuk, hogyan kényszeríthetjük e csoportházirendek frissítését – valamint bármely más, a tartományvezérlő szintjén globálisan létrehozott csoportházirendet-egyetlen Windows kliens gépen a Csoportházirend-kezelő konzol (GPMC), a gpupdate parancssori eszköz vagy egyetlen Powershell szkript használatával.,

Bevezetés

egy tipikus Windows Server környezetben a csoportházirend-beállítások a következő módon frissíthetők:

  • a gpupdate parancssori eszköz segítségével bármely Windows kliens gépről: az ilyen eszköz hatékonyan használható egyetlen számítógép Csoportházirendjének frissítésére.,
  • az Hivatkozhat-GPUpdate Windows PowerShell parancsmagot, hogy frissítse a csoportházirend egy adott számítógép, beleértve a számítógépeket; ilyen módszer jó, hogy frissítse a csoportházirend-több költségtérítést ugyanakkor, beleértve azokat is, amelyek nem tartoznak a SZERVEZETI struktúra (például a költségtérítést található az alapértelmezett számítógépek konténer); ez is nagyon sokoldalú, hiszen indítható a kliens gép (helyi frissítés), vagy a tartományvezérlő (távoli frissítés).,
  • a Csoportházirend-kezelő konzol (GPMC) használatával globálisan frissítheti a szervezeti egység (OU) összes számítógépét egy központi helyről. Így frissíthetjük a csoportházirendet minden ügyfélen egy távoli frissítési stratégia segítségével, így utánozva a fent említett meghívás-GPUpdate parancsmag legerősebb viselkedését.

a következő bekezdésekben meglátjuk, hogyan tudjuk hatékonyan használni ezt a három módszert a kívánt eredmény eléréséhez.

GPUpdate.,exe (CMD)

a gpupdate parancssori eszköz az, amit akkor kell használni, amikor frissítenünk kell a csoportházirendet egyetlen Windows kliens gépen.

használatához hajtsa végre a következő lépéseket:

  • nyisson meg egy parancssori parancsot (adminisztratív jogokkal)
  • írja be a következő parancsot: gpupdate /force

ennyi.

az ilyen módszerrel kapcsolatos további információkért nézze meg a Microsoft docs távoli Csoportházirend-frissítési (gpupdate) bejegyzését.,

Hivatkozhat-GPUpdate (Powershell)

A Hivatkozhat-GPUpdate Powershell parancsmagot az út, amikor szükségünk van a probléma, vagy a menetrend egy távoli csoportházirend frissítési egy vagy több számítógépen, a tartományvezérlő (inkább, mint, hogy a kliens gép, mint az előző módszer megengedett).,

PowerShell

1
Hivatkozva-GPUpdate -Számítógép “CONTOSO\SZÁMÍTÓGÉPES 02” Célzott “Felhasználó”

Az Hivatkozva-GPUpdate Powershell parancsmagot is lehet használni, hogy frissítse a csoportházirend-a számítógépek a tartályban., Ahhoz azonban, hogy ezt megtehessük, a Get-ADComputer cmdlet segítségével meg kell szereznünk a számítógépek listáját a számítógépek tárolójában: miután ezt megtettük, megadhatjuk minden olyan számítógép nevét, amely visszatér a Invoke-GPUpdate parancsmaghoz.

itt van egy működő példa, amely a számítógép tárolójában lévő összes számítógép Csoportházirend-beállításainak frissítését kényszeríti a Contoso.com domain:

mondanom sem kell, hogy az Invoke-GPUpdate parancsmag a Csoportházirend frissítésére is használható A Windows kliensből, így utánozva a korábban említett GPUpdate viselkedését.,exe parancssori eszköz.,paraméterek nélkül a következő módon:

PowerShell

1
Hivatkozva-GPUpdate

további információ az Hivatkozva-GPUpdate parancsmagot, lásd az Hivatkozva-GPUpdate útmutató a Microsoft docs.,

Group Policy Management Console (GPMC)

végül, de nem utolsósorban, lássuk, hogyan tudjuk kihasználni a Windows Server Group Policy Management Console (GPMC), hogy kiadja a Csoportházirend frissítés az összes ügyfél regisztrált a szervezeti egység.

  • indítsa el a Csoportházirend-kezelő konzolt (GPMC).
  • a GPMC konzolfában keresse meg azt az OU-t, amelyhez frissíteni szeretné a csoportházirendet minden számítógépen. Érdemes megjegyezni, hogy a Csoportházirend frissítésre kerül minden olyan számítógép esetében is, amely a kiválasztott OU-ban található OU-ban található.,
  • kattintson a jobb gombbal a kiválasztott OU-ra, majd kattintson a Csoportházirend frissítése elemre.
  • kattintson az Igen gombra a Csoportházirend-frissítés kényszerítése párbeszédpanelen.

a fenti feladatok végrehajtása ugyanolyan hatással lesz a gpupdate futtatására.exe / erő a parancssorból az összes Windows kliensen külön-külön.

a Remote Group Policy update eredmények ablak csak a kiválasztott OU-ban található minden számítógép Csoportházirend-frissítésének ütemezésének állapotát jeleníti meg, valamint a kiválasztott OU-ban található bármely ou-t: az egyes számítógépekre vonatkozó tényleges Csoportházirend-frissítés sikere vagy kudarca nem jelenik meg.,

következtetések

reméljük, hogy ez a bemutató elég hasznos lesz azoknak a rendszergazdáknak, akik módot keresnek arra, hogy helyileg vagy távolról kényszerítsék a Windows kliensek Csoportpolitikájának frissítését.