none
win2008 r2怎样分辨(gpupdate/force)需要(1.仅客户端用 2.客户端和域控都要用) RRS feed

  • 问题

  • win2008 r2的组策略强制刷新命令(gpupdate/force)怎样分辨需要在(1.仅客户端用 2.客户端和域控都要用)
    一直搞不懂,有些组策略必须得在 域控和客户机  都强制刷新才行,

    有些组策略只要在客户端强制刷新下就可以了,

    有些组策略不用强制刷新。


    网上很多教程,在讲到强制刷新组策略的时候,都不说清楚是在域控还是在客户端上刷新.....新手表示很有压力o(╯□╰)o

    怎样分辨(gpupdate/force)需要(1.仅客户端用 2.客户端和域控都要用)
    2014年11月10日 15:25

答案

  • 你好,

    我们都知道电脑开机的时候会加载组策略,而在电脑开机之后新设置的的组策略则需要等待电脑后台自动更新或者手动刷新。电脑后台自动更新的时间间隔默认在域客户端上是90分钟,在域控制器上是5分钟。

    需要在域控制器或是域客户端上运行gpupdate /force 取决于组策略应用在什么对象上。

    比如说设置在Domain Controllers OU上的组策略是只需要在域控制器上刷新的,而Default Domain Policy里的电脑策略需要在域控制器和域客户端刷新。

    以下有些文档请参考:

    Group Policy refresh interval for computers

    http://technet.microsoft.com/en-us/library/cc940895.aspx

    Group Policy refresh interval for domain controllers

    http://technet.microsoft.com/en-us/library/cc940905.aspx

    Amy

    2014年11月11日 7:50
    版主
  • 你好,

    你贴出来的这个警告确实指的是需要注销才能使部分用户组策略(Folder Redirection相关的)更新,你可以在命令行输入 Y来注销一下。

    更新用户组策略不需要重启域控制器,本地电脑也不需要重启,我们只需要注销用户然后再登录就可以了。

    Amy

    2014年11月13日 2:42
    版主
  • 你好,

    根据我的研究,你所看的warning其实是只要设置了Folder Redirection就一定会出现的警告,只要注销再登录,策略就会成功应用的,请不要担心这个问题。

    你还提到关闭(未设置)这个组策略后还是出现了这个warning,可能是因为还有别的GPO上也设置了这个策略,请把所有存在的GPO都检查一下。

    Amy

    2014年11月14日 6:18
    版主

全部回复

  • 你好,

    我们都知道电脑开机的时候会加载组策略,而在电脑开机之后新设置的的组策略则需要等待电脑后台自动更新或者手动刷新。电脑后台自动更新的时间间隔默认在域客户端上是90分钟,在域控制器上是5分钟。

    需要在域控制器或是域客户端上运行gpupdate /force 取决于组策略应用在什么对象上。

    比如说设置在Domain Controllers OU上的组策略是只需要在域控制器上刷新的,而Default Domain Policy里的电脑策略需要在域控制器和域客户端刷新。

    以下有些文档请参考:

    Group Policy refresh interval for computers

    http://technet.microsoft.com/en-us/library/cc940895.aspx

    Group Policy refresh interval for domain controllers

    http://technet.microsoft.com/en-us/library/cc940905.aspx

    Amy

    2014年11月11日 7:50
    版主
  • 这样呀,那是不是最好就是域控和客户机要强制刷新下

    我想问一下哈,我在域控强制刷新组策略出现以下提示,是代表什么?

    是我改了一些必须重启注销才能生效的组策略了吗?(这种策略是不是比较少见,一般不用才重启域控吧)

    2014年11月12日 5:20
  • 你好,

    你贴出来的这个警告确实指的是需要注销才能使部分用户组策略(Folder Redirection相关的)更新,你可以在命令行输入 Y来注销一下。

    更新用户组策略不需要重启域控制器,本地电脑也不需要重启,我们只需要注销用户然后再登录就可以了。

    Amy

    2014年11月13日 2:42
    版主
  • 可是我注销了还是这样子,我把域控里的相关的文件夹重定向都关闭(未配置)了,但是注销还是这样

    2014年11月13日 3:57
  • 你好,

    根据我的研究,你所看的warning其实是只要设置了Folder Redirection就一定会出现的警告,只要注销再登录,策略就会成功应用的,请不要担心这个问题。

    你还提到关闭(未设置)这个组策略后还是出现了这个warning,可能是因为还有别的GPO上也设置了这个策略,请把所有存在的GPO都检查一下。

    Amy

    2014年11月14日 6:18
    版主