Come amministratore IT, ci sono molte volte quando apporto una modifica a Criteri di gruppo in Active Directory e devo aggiornare manualmente la politica su un computer client. A seconda del sistema operativo in uso, il comando per aggiornare i criteri di gruppo è diverso.
Inoltre, vi è una differenza tra l'aggiornamento di un criterio e l'aggiornamento forzato di un criterio. Un aggiornamento dei criteri predefinito scaricherà solo le impostazioni che sono state modificate. Un aggiornamento forzato riapplicherà tutte le impostazioni.
Aggiornamento dei Criteri di gruppo in Windows 2000
Per aggiornare i Criteri di gruppo in Windows 2000, devi usare il comando secedit. Per aggiornare i criteri del computer, utilizzare questo comando:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Per aggiornare i criteri utente in Windows 2000, utilizzare il seguente comando:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Notare che / enforce garantirà la riapplicazione di tutte le impostazioni nel criterio, anche se nulla è cambiato dall'ultima applicazione del criterio.
Aggiornamento dei Criteri di gruppo in Windows XP, Vista, 7 e 10
Per tutti gli altri sistemi operativi, inclusi Windows XP, Vista, 7, 8, 10, Windows Server 2003 e amp; 2008, il comando secedit è stato sostituito con il comando gpupdate. Per aggiornare solo i criteri del computer, utilizzare questo comando:
gpupdate /target:computer /force
Per aggiornare i criteri utente in Windows XP e Server 2003, utilizzare il seguente comando:
gpupdate /target:user /force
Quindi tutto è semplice e buono, ma cosa succede se si desidera aggiornare i Criteri di gruppo da remoto? Bene, ci sono un paio di modi in cui puoi farlo, ma un metodo consiste nell'utilizzare la Console Gestione Criteri di gruppo sul tuo computer Windows Server 2012 o 2016. È inoltre necessario aprire alcune porte in entrata su ciascun computer affinché si verifichi. Microsoft ha un articolo della Knowledge Base su come imposta aggiornamenti GP remoti, ma è abbastanza coinvolto.
Un metodo più semplice sarebbe probabilmente quello di impostare i computer per il riavvio in un momento di bassa stagione, che automaticamente aggiornare le impostazioni di Criteri di gruppo. Puoi anche regolare l'intervallo di aggiornamento dei Criteri di gruppo per i computer essere più lungo o più corto del valore predefinito. Se avete domande, sentitevi liberi di commentare. Buon divertimento!