acum câteva zile am publicat un articol care explică cum să dezactivați copierea fișierelor prin RDP folosind Politica de grup pentru toți clienții Windows din aceeași pădure Active Directory., În acest post vom explica pe scurt cum putem forța o actualizare a acestor Politici de Grup, precum și orice alte Politică de Grup care a fost la nivel global înființat la Controlerul de Domeniu de nivel pe un singur client Windows mașină folosind Group Policy Management Console (GPMC), la GPUpdate instrument de linie de comandă sau un singur script Powershell.,
Introducere
într-un mediu tipic Windows Server, setările politicii de grup pot fi actualizate în următoarele moduri:
- folosind instrumentul de linie de comandă GPUpdate de pe orice mașină client Windows: un astfel de instrument poate fi utilizat eficient pentru a reîmprospăta Politica de grup a unui singur computer.,
- Utilizarea Invoca-GPUpdate cmdlet Windows PowerShell pentru a actualiza Politica de Grup pentru un anumit set de calculatoare, inclusiv computere; o astfel de metodă este mare pentru a actualiza Politica de Grup pe mai mulți clienți în același timp, inclusiv cele care nu sunt în OU structură (cum ar fi clienții situat în default calculatoare container); este, de asemenea, foarte versatil, deoarece acesta poate fi lansat de pe mașina client (actualizare locală) sau de la controlerul de domeniu (actualizare de la distanță).,
- Utilizarea consolei de gestionare a politicilor de grup (GPMC) pentru a reîmprospăta la nivel global toate computerele dintr-o unitate organizațională (OU) dintr-o locație centrală. Acesta este modul de a actualiza Politica de grup pentru toți clienții folosind o strategie de actualizare la distanță, imitând astfel cel mai puternic comportament al cmdlet-ului Invoke-GPUpdate menționat anterior.în paragrafele următoare vom vedea cum putem folosi eficient aceste trei metode pentru a obține rezultatul dorit.
GPUpdate.,exe (CMD)
instrumentul de linie de comandă GPUpdate este ceea ce ar trebui să folosim ori de câte ori trebuie să reîmprospătăm Politica de grup pe o singură mașină client Windows.pentru a-l utiliza, efectuați următorii pași:
- deschideți un prompt de linie de comandă (cu drepturi administrative)
- tastați următoarea comandă: GPUpdate /force
asta este.
Pentru informații suplimentare despre o astfel de metodă, aruncați o privire la postul Force a Remote Group Policy Refresh (GPUpdate) din Microsoft docs.,
Invoke-GPUpdate (Powershell)
cmdletul Invoke-gpupdate Powershell este calea de urmat atunci când trebuie să emitem sau să programăm o reîmprospătare a Politicii de grup la distanță pe unul sau mai multe computere de la controlerul de domeniu (în loc să facem asta de la mașina client ca metoda anterioară permisă).,
PowerShell
|
1
|
Invocându-GPUpdate -Calculator „CONTOSO\de CALCULATOR-02” Țintă „Utilizator”
|
Invocarea-GPUpdate Powershell cmdlet-ul poate fi de asemenea utilizat pentru a actualiza Politica de Grup pentru toate calculatoarele din recipient., Cu toate acestea, pentru a face acest lucru, va trebui să folosim cmdlet-ul Get-ADComputer pentru a obține lista computerelor din containerul Computers: odată ce facem acest lucru, putem furniza numele fiecărui computer care este returnat cmdlet-ului Invoke-GPUpdate.
Aici e un exemplu de lucru care va forța o reîmprospătare a toate setările de Politică de Grup pentru toate computerele în Computere recipient pentru Contoso.com domeniu:
Inutil să mai spunem, Invoca-GPUpdate cmdlet-ul poate fi de asemenea utilizat pentru a actualiza Politica de Grup de la client Windows, astfel imitarea același comportament a menționat anterior GPUpdate.,instrument de linie de comandă exe.,fără parametri în felul următor:
PowerShell
|
1
|
Invocându-GPUpdate
|
Pentru informatii suplimentare despre Invocarea-GPUpdate cmdlet, se referă la Invocarea-GPUpdate ghid de la Microsoft docs.,nu în ultimul rând, să vedem cum putem profita de Windows Server Group Policy Management Console (GPMC) pentru a emite o reîmprospătare a Politicii de grup pentru toți clienții înregistrați în unitatea organizațională.
- lansați consola de gestionare a politicilor de grup (GPMC).
- în arborele consolei GPMC, localizați OU pentru care doriți să actualizați Politica de grup pentru toate computerele. Este demn de remarcat faptul că Politica de grup va fi, de asemenea, actualizată pentru toate computerele care se află în ou conținute în OU selectat.,
- faceți clic dreapta pe OU selectat și faceți clic pe Actualizare Politică de grup.
- Faceți clic pe Da în caseta de dialog Force Group Policy update.efectuarea sarcinilor de mai sus va avea același efect de a rula GPUpdate.exe / force din linia de comandă pe toți clienții Windows individual.
fereastra cu rezultatele actualizării politicii de grup la distanță afișează numai starea programării unei reîmprospătări a Politicii de grup pentru fiecare computer localizat în OU selectat și orice ou conținut în OU selectat: succesul sau eșecul actualizării efective a Politicii de grup pentru fiecare computer nu va fi afișat.,sperăm că acest tutorial va fi suficient de util pentru acei Administratori de sistem care caută o modalitate de a forța local sau de la distanță actualizarea politicii de grup a clienților lor Windows.0