IT^{(IT Administrator)} - järjestelmänvalvojana teen usein muutoksia ryhmäkäytäntöön ^{(Group Policy)}Active Directoryssa^{(Active Directory)} ja minun on päivitettävä käytäntö manuaalisesti asiakaskoneessa. Käyttämäsi käyttöjärjestelmän mukaan ryhmäkäytännön päivittämiskomento on erilainen.

Käytännön päivittämisellä ja politiikan päivittämisen pakottamalla on myös ero. Oletuskäytännön päivitys lataa vain muuttuneet asetukset. Pakotettu päivitys ottaa kaikki asetukset uudelleen käyttöön.

Ryhmäkäytännön päivitys Windows 2000:ssa

Jos haluat päivittää ryhmäkäytännön ^{(Group Policy)}Windows 2000 : ssa , sinun on käytettävä secedit- komentoa. Päivitä tietokonekäytännöt käyttämällä tätä komentoa:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Voit päivittää käyttäjäkäytännöt Windows 2000 :ssa käyttämällä seuraavaa komentoa:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Huomaa, että /enforce varmistaa, että kaikki käytännön asetukset otetaan uudelleen käyttöön, vaikka mikään ei olisi muuttunut viimeisen käytännön soveltamiskerran jälkeen.

Ryhmäkäytännön päivitys ^{(Group Policy Update)}Windows XP : ssä , Vistassa^(Vista) , 7:ssä ja 10: ssä

Kaikissa muissa käyttöjärjestelmissä, mukaan lukien Windows XP , Vista , 7, 8, 10, Windows Server 2003 ja 2008, secedit-komento on korvattu komennolla gpupdate . Jos haluat päivittää vain tietokonekäytännöt, käytä tätä komentoa:

gpupdate /target:computer /force

Voit päivittää käyttäjäkäytännöt Windows XP :ssä ja Server 2003 :ssa käyttämällä seuraavaa komentoa:

gpupdate /target:user /force

Joten kaikki on yksinkertaista ja hyvää, mutta entä jos haluat päivittää ryhmäkäytännön etänä^{(refresh Group Policy remotely)} ? No, voit tehdä tämän parilla tavalla, mutta yksi tapa on käyttää ryhmäkäytännön hallintakonsolia^{(Group Policy Management Console)} Windows Server 2012- tai 2016-koneellasi. Sinun on myös avattava joitakin saapuvia portteja jokaisessa tietokoneessa, jotta tämä tapahtuu. Microsoftilla^(Microsoft) on KB-artikkeli GP-etäpäivitysten määrittämisestä^{(setup remote GP updates)} , mutta se on melko asiallista.

Yksinkertaisempi tapa olisi luultavasti asettaa tietokoneet käynnistymään uudelleen ruuhka-ajan ulkopuolella, mikä päivittää automaattisesti ryhmäkäytäntöasetukset^{(Group Policy)} . Voit myös säätää tietokoneiden ryhmäkäytännön päivitysvälin^{(adjust the Group Policy refresh interval for computers)} oletusarvoa pidemmäksi tai lyhyemmäksi. Jos sinulla on kysyttävää, kommentoi. Nauttia!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an ІT Administrator, there are many times when I make a change to Group Pоlicy in Actіνe Directory and need to manually refresh the policy on a client machinе. Depending on which OS you are running, the command to refresh group policy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Ryhmäkäytäntöasetusten palauttaminen Windows 10:ssä

• Paikallisen suojauskäytännön asetusten palauttaminen oletusasetuksiin Windows 10, 8, 7, Vista, XP:ssä

• Muuta Windows Update -toimituksen optimointivälimuistin enimmäisikää

• Kuinka määrittää määräaika ennen automaattista uudelleenkäynnistystä päivityksen asennukselle

• Ryhmäkäytännön päivityksen pakottaminen Windows 11/10:ssä

• Kuinka korjata Windows Update -virheet

• Poista viimeisimmät hakumerkinnät käytöstä Resurssienhallinnassa Windows 11/10:ssä

• MBR:n korjaaminen Windows XP:ssä ja Vistassa

• Ryhmäkäytännön hallintamallien (ADMX) asentaminen tai päivittäminen

• Ota käyttöön, poista käytöstä automaattinen korjaus ja korosta väärin kirjoitetut sanat Windowsissa

• Päivitä Applen Safari-selain Windowsissa

• Estä Windows 10 esilataamasta Microsoft Edgeä käynnistyksen yhteydessä

• Ryhmäkäytäntöasetusten viiteopas Windows 10:lle

• Kuinka seurata käyttäjien toimintaa työryhmätilassa Windows 11/10:ssä

• Kuinka ottaa käyttöön tai poistaa käytöstä tai sovellusten eristäminen Windows 10:ssä

• Kuinka tarkistaa Windows 10 -tietokoneessa sovellettava ryhmäkäytäntö

• Poista Windows Messenger Windows 7:stä, Vistasta ja XP:stä

• Ota koko näytön aloitusvalikko käyttöön Windowsin ryhmäkäytännön tai rekisterin avulla

• Kuinka lukita kaikki tehtäväpalkin asetukset Windows 10:ssä

• Kuinka määrittää PIN-koodin vähimmäis- ja enimmäispituus Windows 11/10:ssä