Jako administrator IT^{(IT Administrator)} wiele razy wprowadzam zmiany w zasadach grupy^{(Group Policy)} w usłudze Active Directory^{(Active Directory)} i muszę ręcznie odświeżyć zasady na komputerze klienckim. W zależności od używanego systemu operacyjnego polecenie odświeżenia zasad grupy jest inne.

Istnieje również różnica między odświeżeniem polityki a wymuszeniem jej odświeżenia. Domyślne odświeżenie zasad spowoduje pobranie tylko zmienionych ustawień. Wymuszone odświeżenie spowoduje ponowne zastosowanie wszystkich ustawień.

Aktualizacja zasad grupy w systemie Windows 2000

Aby zaktualizować zasady grupy^{(Group Policy)} w systemie Windows 2000^{(Windows 2000)} , musisz użyć polecenia secedit . Aby odświeżyć zasady komputera, użyj tego polecenia:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Aby odświeżyć zasady użytkownika w systemie Windows 2000^{(Windows 2000)} , użyj następującego polecenia:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Zauważ, że /enforce zapewni ponowne zastosowanie wszystkich ustawień w polityce, nawet jeśli nic się nie zmieniło od ostatniego zastosowania polityki.

Aktualizacja zasad grupy^{(Group Policy Update)} w Windows XP , Vista , 7 i 10

W przypadku wszystkich innych systemów operacyjnych, w tym Windows XP , Vista , 7, 8, 10, Windows Server 2003 i 2008, polecenie secedit zostało zastąpione poleceniem gpupdate^(gpupdate) . Aby odświeżyć tylko zasady komputera, użyj tego polecenia:

gpupdate /target:computer /force

Aby odświeżyć zasady użytkownika w systemach Windows XP^{(Windows XP)} i Server 2003 , użyj następującego polecenia:

gpupdate /target:user /force

To wszystko jest proste i dobre, ale co, jeśli chcesz zdalnie odświeżyć zasady grupy^{(refresh Group Policy remotely)} ? Cóż, można to zrobić na kilka sposobów, ale jedną z nich jest użycie konsoli zarządzania zasadami grupy^{(Group Policy Management Console)} na komputerze z systemem Windows Server 2012 lub 2016. Aby to się stało, musisz również otworzyć niektóre porty przychodzące na każdym komputerze. Microsoft ma artykuł KB na temat konfigurowania zdalnych aktualizacji GP^{(setup remote GP updates)} , ale jest to dość skomplikowane.

Prostszą metodą byłoby prawdopodobnie ustawienie ponownego uruchamiania komputerów poza godzinami szczytu, co spowoduje automatyczną aktualizację ustawień zasad grupy . ^{(Group Policy)}Możesz także dostosować interwał odświeżania zasad grupy dla komputerów^{(adjust the Group Policy refresh interval for computers)} , aby był dłuższy lub krótszy niż domyślny. Jeśli masz jakieś pytania, śmiało możesz je komentować. Cieszyć się!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an IT Administrator, there are many times when I make a changе to Group Policy in Active Directory and need to manually refresh the policy on a client machine. Depending on which OS you are running, the command to refresh groυp policy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Jak zresetować ustawienia zasad grupy w systemie Windows 10?

• Jak przywrócić domyślne ustawienia zasad zabezpieczeń lokalnych w systemie Windows 10, 8, 7, Vista, XP?

• Zmień maksymalny wiek pamięci podręcznej optymalizacji dostarczania Windows Update

• Jak określić termin przed automatycznym ponownym uruchomieniem instalacji aktualizacji

• Jak wymusić aktualizację zasad grupy w systemie Windows 11/10?

• Jak włączyć lub wyłączyć długie ścieżki Win32 w systemie Windows 11/10?

• Lokalizacja rejestru zasad grupy w systemie Windows 11/10

• Jak sprawdzić zasady grupy zastosowane na komputerze z systemem Windows 10?

• Błąd podczas otwierania Edytora lokalnych zasad grupy w systemie Windows 11/10

• Zatrzymaj Windows 10 przed wstępnym ładowaniem Microsoft Edge podczas uruchamiania

• Jak zablokować wszystkie ustawienia paska zadań w systemie Windows 10?

• Jak dodać Edytor lokalnych zasad grupy do Panelu sterowania w systemie Windows 10?

• Wyłącz optymalizację dostarczania za pomocą zasad grupy lub Edytora rejestru

• Jak dodać Edytor zasad grupy do systemu Windows 11/10 Home Edition?

• Jak włączyć Edytor zasad grupy w systemie Windows 11 Home Edition

• Dostosuj ekran Ctrl + Alt + Del za pomocą zasad grupy lub rejestru w systemie Windows

• Zaktualizuj przeglądarkę Safari firmy Apple w systemie Windows

• Włącz pełnoekranowe menu Start za pomocą zasad grupy lub rejestru w systemie Windows

• Usługa klienta zasad grupy nie powiodło się logowanie w systemie Windows 11/10

• Jak uniemożliwić użytkownikom usuwanie danych diagnostycznych w systemie Windows 11/10?