Als IT-beheerder zijn er vaak wijzigingen in Groepsbeleid in Active Directory en moet ik het beleid op een clientcomputer handmatig vernieuwen. Afhankelijk van het besturingssysteem dat u gebruikt, is de opdracht om het groepsbeleid te vernieuwen anders.
Er is ook een verschil tussen het vernieuwen van een beleid en het verplichten van een beleidsvernieuwing. Een standaard vernieuwing van het beleid downloadt alleen de instellingen die zijn gewijzigd. Een geforceerde verversing past alle instellingen opnieuw toe.
Groepsbeleidupdate in Windows 2000
Om het groepsbeleid in Windows 2000 bij te werken, moet u de opdracht secedit gebruiken. Gebruik deze opdracht om het computerbeleid te vernieuwen:
SECTION / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Gebruik de volgende opdracht om het gebruikersbeleid in Windows 2000 te vernieuwen:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Houd er rekening mee dat / dwingen ervoor zorgt dat alle instellingen in het beleid opnieuw worden toegepast, ook als niets is gewijzigd sinds de laatste keer dat het beleid werd toegepast.
Groepsbeleidupdate in Windows XP, Vista, 7 en 10
Voor alle andere besturingssystemen, waaronder Windows XP, Vista, 7, 8, 10, Windows Server 2003 en 2008, is de opdracht secedit vervangen door de opdracht gpupdate . Gebruik deze opdracht om het computerbeleid alleen te vernieuwen:
gpupdate / doel: computer / kracht
Gebruik de volgende opdracht om het gebruikersbeleid in Windows XP en Server 2003 te vernieuwen:
gpupdate / target: gebruiker / force
Dus dat is allemaal eenvoudig en goed, maar wat als u Groepsbeleid op afstand wilt verversen ? Er zijn een aantal manieren waarop u dit kunt doen, maar een van de methoden is om de Group Policy Management Console te gebruiken op uw Windows Server 2012- of 2016-computer. U moet ook enkele inkomende poorten op elke computer openen om dit te laten gebeuren. Microsoft heeft een KB-artikel over het instellen van externe GP-updates, maar het is behoorlijk ingewikkeld.
Een eenvoudigere methode is waarschijnlijk om de computers in te stellen om opnieuw op te starten in een daluren, waardoor de instellingen van Groepsbeleid automatisch worden bijgewerkt. U kunt ook het vernieuwingsinterval van het Groepsbeleid aanpassen zodat computers langer of korter zijn dan de standaardinstellingen. Als je vragen hebt, reageer dan gerust. Genieten!
