Als IT-Administrator habe ich häufig Änderungen an den Gruppenrichtlinien in Active Directory vorgenommen und muss die Richtlinie auf einem Client-Computer manuell aktualisieren. Je nachdem, welches Betriebssystem Sie ausführen, unterscheidet sich der Befehl zum Aktualisieren der Gruppenrichtlinie.
Außerdem besteht ein Unterschied zwischen der Aktualisierung einer Richtlinie und dem Erzwingen einer Richtlinienaktualisierung. Bei einer Standard-Richtlinienaktualisierung werden nur die geänderten Einstellungen heruntergeladen. Bei einer erzwungenen Aktualisierung werden alle Einstellungen erneut angewendet.
Gruppenrichtlinien-Update in Windows 2000
Um die Gruppenrichtlinie in Windows 2000 zu aktualisieren, müssen Sie die secedit Befehl. Verwenden Sie diesen Befehl, um die Computerrichtlinien zu aktualisieren:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Verwenden Sie den folgenden Befehl, um die Benutzerrichtlinien in Windows 2000 zu aktualisieren:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Beachten Sie, dass mit / enforce sichergestellt wird, dass alle Einstellungen in der Richtlinie erneut angewendet werden, auch wenn sich seit der letzten Anwendung der Richtlinie nichts geändert hat.
Gruppenrichtlinien-Update in Windows XP, Vista, 7 und 10
Bei allen anderen Betriebssystemen, einschließlich Windows XP, Vista, 7, 8, 10, Windows Server 2003 und 2008, wurde der Befehl secedit durch den Befehl "scedit" ersetzt gpupdate Befehl. Verwenden Sie diesen Befehl, um nur die Computerrichtlinien zu aktualisieren:
gpupdate / target: computer / force
Verwenden Sie den folgenden Befehl, um die Benutzerrichtlinien in Windows XP und Server 2003 zu aktualisieren:
gpupdate / target: user / force
Das ist alles einfach und gut, aber wenn Sie wollen Aktualisieren Sie die Gruppenrichtlinien per Fernzugriff? Es gibt verschiedene Möglichkeiten, wie Sie dies tun können. Eine Methode ist jedoch die Verwendung der Gruppenrichtlinien-Verwaltungskonsole auf Ihrem Windows Server 2012- oder 2016-Computer. Dazu müssen Sie auf jedem Computer einige eingehende Ports öffnen. Microsoft hat einen KB-Artikel zum Einrichten von Remote-GP-Aktualisierungen, ist jedoch ziemlich kompliziert.
Eine einfachere Methode wäre wahrscheinlich, die Computer so einzustellen, dass sie zu einer Nebenzeit neu gestartet werden, wodurch die Gruppenrichtlinieneinstellungen automatisch aktualisiert werden. Sie können das Gruppenrichtlinien-Aktualisierungsintervall für Computer auch so einstellen, dass es länger oder kürzer als der Standard ist. Wenn Sie Fragen haben, können Sie dies gerne kommentieren. Genießen!