Come forzare l'aggiornamento dei criteri di gruppo in Windows 2000, XP, Vista, 8 e 10

In qualità di amministratore IT(IT Administrator) , in molte occasioni si apporta una modifica ai criteri di gruppo(Group Policy) in Active Directory e devo aggiornare manualmente i criteri su un computer client. A seconda del sistema operativo in esecuzione, il comando per aggiornare i criteri di gruppo è diverso.

Inoltre, c'è una differenza tra l'aggiornamento di una policy e la forzatura dell'aggiornamento della policy. Un aggiornamento dei criteri predefinito scaricherà solo le impostazioni che sono state modificate. Un aggiornamento forzato riapplica tutte le impostazioni.

Aggiornamento dei criteri di gruppo in Windows 2000

Per aggiornare i criteri di gruppo(Group Policy) in Windows 2000 , è necessario utilizzare il comando secedit . Per aggiornare i criteri del computer, utilizzare questo comando:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Per aggiornare i criteri utente in Windows 2000 , utilizzare il comando seguente:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Si noti che /enforce assicurerà che tutte le impostazioni del criterio vengano riapplicate, anche se nulla è cambiato dall'ultima volta che il criterio è stato applicato.

Aggiornamento dei criteri di gruppo(Group Policy Update) in Windows XP , Vista , 7 e 10

Per tutti gli altri sistemi operativi inclusi Windows XP , Vista , 7, 8, 10, Windows Server 2003 e 2008, il comando secedit è stato sostituito con il comando gpupdate . Per aggiornare solo i criteri del computer, utilizzare questo comando:

gpupdate /target:computer /force

Per aggiornare i criteri utente in Windows XP e Server 2003 , utilizzare il comando seguente:

gpupdate /target:user /force

Quindi è tutto semplice e buono, ma cosa succede se si desidera aggiornare i criteri di gruppo in remoto(refresh Group Policy remotely) ? Bene, ci sono un paio di modi per farlo, ma un metodo è usare la Console di gestione dei criteri di gruppo(Group Policy Management Console) sul tuo computer Windows Server 2012 o 2016. Affinché ciò avvenga, devi anche aprire alcune porte in entrata su ciascun computer. Microsoft ha un articolo della Knowledge Base su come configurare gli aggiornamenti GP remoti(setup remote GP updates) , ma è piuttosto complicato.

Un metodo più semplice sarebbe probabilmente impostare i computer per il riavvio in un orario non di punta, che aggiornerà automaticamente le impostazioni dei criteri di gruppo . (Group Policy)È inoltre possibile regolare l'intervallo di aggiornamento dei criteri di gruppo per i computer(adjust the Group Policy refresh interval for computers) in modo che sia più lungo o più breve rispetto a quello predefinito. Se avete domande, sentitevi liberi di commentare. Divertiti!



Samuele Milani

About the author

ingegnere audiofilo e specialista di prodotti audio con oltre 10 anni di esperienza. Sono specializzato nella creazione di altoparlanti e cuffie per musica di qualità dall'inizio alla fine. Sono un esperto nella risoluzione dei problemi audio e nella progettazione di nuovi altoparlanti e sistemi di cuffie. La mia esperienza va oltre la semplice realizzazione di buoni prodotti; Ho anche una passione per aiutare gli altri a essere il meglio di sé possibile, sia attraverso l'istruzione che il servizio alla comunità.


Related posts