Qué Administrador de Tecnologías de la Información(gerente del departamento de TI) en muchos casos estoy haciendo cambios a Política de grupo(Política de grupo) en Directorio Activo y necesito actualizar manualmente la política en la computadora cliente. Según el sistema operativo que esté utilizando, el comando de actualización de la directiva de grupo es diferente.
También hay una diferencia entre actualizar una política y forzar una actualización de política. Una actualización de política predeterminada solo descargará la configuración modificada. Una actualización forzada volverá a aplicar todas las configuraciones.
Actualización de directiva de grupo en Windows 2000
Mejora Política de grupo(Política de grupo) en ventanas 2000 debes usar el comando editar segundo . Para actualizar la política de la computadora, use este comando:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Para actualizar la política de usuario en ventanas 2000 use el siguiente comando:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Tenga en cuenta que / enforce se asegurará de que todas las configuraciones de la política se vuelvan a aplicar, incluso si nada ha cambiado desde la última aplicación de la política.
Actualización de directiva de grupo(Actualización de directiva de grupo) en Windows XP , Vista 7 y 10
Para todos los demás sistemas operativos, incluidos Windows XP , Vista 7, 8, 10, Servidor Windows 2003 y en 2008 el comando secedit fue reemplazado por el comando gpupdate . Para actualizar solo la política de la computadora, use este comando:
gpupdate /target:computer /force
Para actualizar la política de usuario en Windows XP Sí servidor 2003 use el siguiente comando:
gpupdate /target:user /force
Así que todo es simple y bueno, pero ¿y si quieres? actualizar la política de grupo de forma remota(actualización de política de grupo remoto) ? Bueno, hay varias formas de hacer esto, pero una de ellas es usar Consola de administración de directivas de grupo(Consola de administración de directivas de grupo) en una computadora con Windows Server 2012 o 2016. Para que esto suceda, también debe abrir algunos puertos entrantes en cada computadora. microsoft tiene un artículo de KB sobre cómo hacer esto configurar actualizaciones de GP remotas(configurar actualizaciones de GP remotas) pero es bastante complicado.
Un método posiblemente más simple sería configurar sus computadoras para que se reinicien durante las horas de menor actividad, lo que actualizará automáticamente su configuración. política de grupo. (Política de grupo)Tambien tu puedes ajustar el intervalo de actualización de la política de grupo para(ajuste el Intervalo de actualización de la política de grupo para las computadoras) hacer equipos más largos o más cortos que el valor predeterminado. Si tiene alguna pregunta, no dude en comentar. ¡Disfrutar!
