Computer help - file server


[ Blog ] - [ File Server ] - [ Удаленная компьютерная помощь ]

Als IT-beheerder kan ik vaak een wijziging aanbrengen in Groepsbeleid in Active Directory en moet ik het beleid handmatig vernieuwen op een clientcomputer. Afhankelijk van het besturingssysteem dat u gebruikt, is de opdracht om het groepsbeleid te vernieuwen anders.

Er is ook een verschil tussen het vernieuwen van een beleid en het forceren van een vernieuwing van het beleid. Bij een standaardvernieuwing van het beleid worden alleen de instellingen gedownload die zijn gewijzigd. Bij een geforceerde vernieuwing worden alle instellingen opnieuw toegepast.



Groepsbeleid bijwerken in Windows 2000

Om Groepsbeleid in Windows 2000 bij te werken, moet u het secedit-commando gebruiken.Gebruik deze opdracht om het computerbeleid te vernieuwen: SECEDIT/REFRESHPOLICY MACHINE_POLICY/ENFORCE

Gebruik het volgende commando om het gebruikersbeleid in Windows 2000 te vernieuwen: SECEDIT/REFRESHPOLICY USER_POLICY/ENFORCE

Merk op dat/enforce ervoor zorgt dat alle instellingen in het beleid opnieuw worden toegepast, zelfs als er niets is gewijzigd sinds de laatste keer dat het beleid is toegepast. Groepsbeleidupdate in Windows XP, Vista, 7 en 10

Voor alle andere besturingssystemen, inclusief Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, is de opdracht secedit vervangen door het gpupdate commando.Gebruik deze opdracht om alleen het computerbeleid te vernieuwen: gpupdate/target: computer/force

Gebruik de volgende opdracht om het gebruikersbeleid in Windows XP en Server 2003 te vernieuwen: gpupdate/target: user/force



Dus dat is allemaal eenvoudig en goed, maar wat als u Groepsbeleid op afstand wilt vernieuwen? Welnu, er zijn een aantal manieren waarop u dit kunt doen, maar één methode is om de Group Policy Management Console op uw Windows Server 2012- of 2016-machine te gebruiken. U moet hiervoor ook enkele inkomende poorten op elke computer openen.Microsoft heeft een KB-artikel over het instellen van GP-updates op afstand, maar het is behoorlijk ingewikkeld.

Een eenvoudigere methode zou waarschijnlijk zijn om de computers zo in te stellen dat ze tijdens daluren opnieuw opstarten, waardoor de instellingen voor Groepsbeleid automatisch worden bijgewerkt. U kunt ook het vernieuwingsinterval van het groepsbeleid voor computers aanpassen, zodat het langer of korter is dan de standaardinstelling. Als u vragen heeft, kunt u reageren. Geniet ervan!

.
SETUP UA COMPUTER BLOG