Ako správca IT^{(IT Administrator)} sa často stáva, že vykonám zmenu skupinovej politiky^{(Group Policy)} v službe Active Directory a potrebujem manuálne obnoviť politiku na klientskom počítači. V závislosti od operačného systému, ktorý používate, sa príkaz na obnovenie skupinovej politiky líši.

Existuje tiež rozdiel medzi obnovením politiky a vynútením obnovenia politiky. Predvolená aktualizácia zásad stiahne iba nastavenia, ktoré sa zmenili. Vynútené obnovenie znova použije všetky nastavenia.

Aktualizácia skupinovej politiky v systéme Windows 2000

Ak chcete aktualizovať skupinovú politiku^{(Group Policy)} v systéme Windows 2000^{(Windows 2000)} , musíte použiť príkaz secedit . Ak chcete obnoviť zásady počítača, použite tento príkaz:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Ak chcete obnoviť používateľské zásady v systéme Windows 2000^{(Windows 2000)} , použite nasledujúci príkaz:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Všimnite si, že /enforce zaistí, že všetky nastavenia v politike sa znova použijú, aj keď sa od posledného použitia politiky nič nezmenilo.

Aktualizácia skupinovej politiky^{(Group Policy Update)} v systéme Windows XP^{(Windows XP)} , Vista , 7 a 10

Pre všetky ostatné operačné systémy vrátane Windows XP , Vista , 7, 8, 10, Windows Server 2003 a 2008 bol príkaz secedit nahradený príkazom gpupdate . Ak chcete obnoviť iba zásady počítača, použite tento príkaz:

gpupdate /target:computer /force

Ak chcete obnoviť používateľské zásady v systéme Windows XP^{(Windows XP)} a Server 2003 , použite nasledujúci príkaz:

gpupdate /target:user /force

Takže to je všetko jednoduché a dobré, ale čo ak chcete obnoviť skupinovú politiku na diaľku^{(refresh Group Policy remotely)} ? Existuje niekoľko spôsobov, ako to urobiť, ale jedným spôsobom je použiť konzolu^{(Group Policy Management Console)} na správu zásad skupiny na počítači so systémom Windows Server 2012 alebo 2016. Aby k tomu došlo, musíte na každom počítači otvoriť aj niektoré vstupné porty. Spoločnosť Microsoft^(Microsoft) má článok KB o tom, ako nastaviť vzdialené aktualizácie GP^{(setup remote GP updates)} , ale je to dosť komplikované.

Jednoduchšou metódou by pravdepodobne bolo nastavenie reštartovania počítačov v čase mimo špičky, čím sa automaticky aktualizujú nastavenia skupinovej politiky^{(Group Policy)} . Môžete tiež upraviť interval obnovenia skupinovej politiky pre počítače^{(adjust the Group Policy refresh interval for computers)} tak, aby bol dlhší alebo kratší ako predvolená hodnota. Ak máte nejaké otázky, neváhajte ich komentovať. Užite si to!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an IT Adminіstrator, there are many times when I make a change to Group Poliсy in Actiνe Direсtory and need to manually refresh the policy on a cliеnt machine. Depending on which OS you are running, the command to refresh groυp рolicy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Ako obnoviť nastavenia skupinovej politiky v systéme Windows 10

• Ako obnoviť predvolené nastavenia miestnej bezpečnostnej politiky v systéme Windows 10, 8, 7, Vista, XP

• Zmeniť maximálny vek vyrovnávacej pamäte optimalizácie doručenia služby Windows Update

• Ako zadať termín pred automatickým reštartom pre inštaláciu aktualizácie

• Ako vynútiť aktualizáciu skupinovej politiky v systéme Windows 11/10

• Referenčná príručka nastavení skupinovej politiky pre Windows 10

• Ako nainštalovať alebo aktualizovať šablóny správy skupinovej politiky (ADMX)

• Zásady skupiny na pozadí pracovnej plochy sa neuplatňujú v systéme Windows 11/10

• Ako povoliť alebo zakázať rýchlu optimalizáciu prihlásenia v systéme Windows 11/10

• Aktualizujte prehliadač Safari spoločnosti Apple v systéme Windows

• Zabráňte používateľom meniť dátum a čas v systéme Windows 11/10

• Ako povoliť alebo zakázať dlhé cesty Win32 v systéme Windows 11/10

• Odstráňte Windows Messenger z Windows 7, Vista a XP

• Nainštalujte Editor zásad skupiny (gpedit.msc) na Windows 10 Home

• Zálohovanie/obnovenie alebo import/export nastavení skupinovej politiky v systéme Windows 11/10

• Ako povoliť alebo zakázať funkciu izolácie aplikácií v systéme Windows 10

• Ako opraviť chyby služby Windows Update

• Obmedzte nastavenie vyhradenej šírky pásma v systéme Windows 11/10

• Chyba pri otvorení Editora miestnych zásad skupiny v systéme Windows 11/10

• Ako použiť skupinovú politiku na neadministrátorov iba v systéme Windows 10