Come amministratore IT, ci sono molte volte quando apporto una modifica a Criteri di gruppo in Active Directory e devo aggiornare manualmente la politica su un computer client. A seconda del sistema operativo in uso, il comando per aggiornare i criteri di gruppo è diverso.
Inoltre, c'è una differenza tra l'aggiornamento di un criterio e l'aggiornamento forzato di una politica. Un aggiornamento dei criteri predefinito scaricherà solo le impostazioni che sono state modificate. Un aggiornamento forzato riapplicherà tutte le impostazioni.
Aggiornamento di Criteri di gruppo in Windows 2000
Per aggiornare i Criteri di gruppo in Windows 2000, è necessario utilizzare il secedit comando. Per aggiornare i criteri del computer, utilizzare questo comando:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Per aggiornare i criteri utente in Windows 2000, utilizzare il seguente comando:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Si noti che / enforce garantirà che tutte le impostazioni nel criterio vengano applicate nuovamente, anche se nulla è cambiato dall'ultima applicazione del criterio.
Aggiornamento di Criteri di gruppo in Windows XP, Vista, 7 e 10
Per tutti gli altri sistemi operativi, inclusi Windows XP, Vista, 7, 8, 10, Windows Server 2003 e 2008, il comando secedit è stato sostituito con gpupdate comando. Per aggiornare solo i criteri del computer, utilizzare questo comando:
gpupdate / target: computer / force
Per aggiornare i criteri utente in Windows XP e Server 2003, utilizzare il seguente comando:
gpupdate / target: user / force
Quindi è tutto semplice e buono, ma cosa succede se lo si desidera aggiornare i Criteri di gruppo in remoto? Bene, ci sono un paio di modi in cui puoi farlo, ma un metodo consiste nell'utilizzare la Console Gestione Criteri di gruppo sul tuo computer Windows Server 2012 o 2016. È inoltre necessario aprire alcune porte in entrata su ciascun computer affinché si verifichi. Microsoft ha un articolo della Knowledge Base su come installare gli aggiornamenti del GP remoto, ma è abbastanza coinvolto.
Un metodo più semplice sarebbe probabilmente quello di impostare i computer per il riavvio in un momento di bassa stagione, che aggiornerà automaticamente le impostazioni di Criteri di gruppo. È anche possibile regolare l'intervallo di aggiornamento dei Criteri di gruppo affinché i computer siano più lunghi o più corti di quelli predefiniti. Se avete domande, sentitevi liberi di commentare. Godere!