何 IT 管理者（ITマネージャ） 、変更する機会が多いです。 グループ ポリシー(グループ ポリシー) の アクティブ ディレクトリ クライアント マシンのポリシーを手動で更新する必要があります。 実行しているオペレーティング システムによって、グループ ポリシーを更新するコマンドは異なります。
また、ポリシーの更新とポリシーの更新の強制には違いがあります。 デフォルトのポリシー更新では、変更された設定のみがダウンロードされます。 強制更新では、すべての設定が再適用されます。
Windows 2000 のグループ ポリシーの更新
具現化する グループ ポリシー(グループ ポリシー) の ウィンドウズ2000 、コマンドを使用する必要があります 秒編集 . コンピュータ ポリシーを更新するには、次のコマンドを使用します。
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
でユーザー ポリシーを更新するには ウィンドウズ2000 、次のコマンドを使用します。
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
/enforce を指定すると、ポリシーが最後に適用されてから何も変更されていない場合でも、ポリシーのすべての設定が再適用されることに注意してください。
グループ ポリシーの更新(グループ ポリシーの更新) の ウィンドウズXP 、 意見 、7および10
を含む他のすべてのオペレーティング システムの場合 ウィンドウズXP 、 意見 、7、8、10、 Windows Server 2003 2008 年には、secedit コマンドが次のコマンドに置き換えられました。 gpupdate . コンピュータ ポリシーのみを更新するには、次のコマンドを使用します。
gpupdate /target:computer /force
でユーザー ポリシーを更新するには ウィンドウズXP よ サーバー 2003 、次のコマンドを使用します。
gpupdate /target:user /force
すべてがシンプルで優れていますが、必要な場合はどうすればよいですか グループ ポリシーをリモートで更新する(グループ ポリシーをリモートで更新) ? これを行うにはいくつかの方法がありますが、1 つの方法は、 グループ ポリシー管理コンソール(グループ ポリシー管理コンソール) Windows Server 2012 または 2016 マシンでこれを行うには、各コンピューターでいくつかの受信ポートを開く必要もあります。 マイクロソフト 方法に関する KB 記事があります。 リモート GP 更新を構成する(リモート GP 更新のセットアップ) 、しかし、それはかなり複雑です。
おそらく、より簡単な方法は、オフピーク時にコンピューターを再起動するように設定することです。これにより、設定が自動的に更新されます。 グループ ポリシーの。 (グループ ポリシー)こともできます グループ ポリシーの更新間隔を調整して、(コンピューターのグループ ポリシーの更新間隔を調整します) チームをデフォルト値より長くまたは短くします。 ご不明な点がございましたら、お気軽にコメントしてください。 楽しみ！