Là Quản trị viên CNTT, nhiều lần tôi thực hiện thay đổi Chính sách nhóm trong Active Directory và cần làm mới thủ công chính sách trên máy khách. Tùy thuộc vào hệ điều hành bạn đang chạy, lệnh để làm mới chính sách nhóm là khác nhau.
Ngoài ra, có một sự khác biệt giữa làm mới chính sách và buộc làm mới chính sách. Làm mới chính sách mặc định sẽ chỉ tải xuống các cài đặt đã thay đổi. Làm mới bắt buộc sẽ áp dụng lại tất cả các cài đặt.
Cập nhật chính sách nhóm trong Windows 2000
Để cập nhật Chính sách nhóm trong Windows 2000, bạn phải sử dụng lệnh secedit . Để làm mới các chính sách máy tính, sử dụng lệnh này:
SECEDIT / REFRESHPOLICY MachINE_POLICY / ENFORCE
Để làm mới chính sách người dùng trong Windows 2000, hãy sử dụng lệnh sau:
BÍ MẬT / REFRESHPOLICY USER_POLICY / ENFORCE
Lưu ý rằng / thi hành sẽ đảm bảo rằng tất cả các cài đặt trong chính sách được áp dụng lại, ngay cả khi không có gì thay đổi kể từ lần cuối cùng áp dụng chính sách.
Cập nhật chính sách nhóm trong Windows XP, Vista, 7 và 10
Đối với tất cả các hệ điều hành khác bao gồm Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, lệnh secedit đã được thay thế bằng lệnh gpupdate . Để chỉ làm mới các chính sách máy tính, hãy sử dụng lệnh này:
gpupdate / mục tiêu: máy tính / lực lượng
Để làm mới chính sách người dùng trong Windows XP và Server 2003, hãy sử dụng lệnh sau:
gpupdate / đích: người dùng / lực lượng
Vì vậy, tất cả đều đơn giản và tốt, nhưng nếu bạn muốn làm mới Chính sách nhóm từ xa thì sao? Vâng, có một số cách bạn có thể làm điều này, nhưng một phương pháp là sử dụng Bảng điều khiển quản lý chính sách nhóm trên máy Windows Server 2012 hoặc 2016 của bạn. Bạn cũng phải mở một số cổng vào trên mỗi máy tính để điều này xảy ra. Microsoft có một bài viết KB về cách thiết lập các bản cập nhật GP từ xa, nhưng nó khá liên quan.
Một phương pháp đơn giản hơn có lẽ là đặt máy tính khởi động lại vào thời gian cao điểm, nó sẽ tự động cập nhật cài đặt Chính sách nhóm. Bạn cũng có thể điều chỉnh khoảng thời gian làm mới Chính sách nhóm cho các máy tính dài hơn hoặc ngắn hơn mặc định. Nếu bạn có bất kỳ câu hỏi, hãy bình luận. Thưởng thức!
