Come forzare l'aggiornamento dei criteri di gruppo in Windows 2000, XP, Vista, 8 e 10

• 2000

Come amministratore IT, ci sono molte volte quando apporto una modifica a Criteri di gruppo in Active Directory e devo aggiornare manualmente la politica su un computer client. A seconda del sistema operativo in uso, il comando per aggiornare i criteri di gruppo è diverso.

Inoltre, c'è una differenza tra l'aggiornamento di un criterio e l'aggiornamento forzato di una politica. Un aggiornamento dei criteri predefinito scaricherà solo le impostazioni che sono state modificate. Un aggiornamento forzato riapplicherà tutte le impostazioni.

Aggiornamento di Criteri di gruppo in Windows 2000

Per aggiornare i Criteri di gruppo in Windows 2000, è necessario utilizzare il comando secedit . Per aggiornare i criteri del computer, utilizzare questo comando:

 SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE 

Per aggiornare i criteri utente in Windows 2000, utilizzare il seguente comando:

 SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE 

Si noti che l'applicazione / enforce garantirà la riapplicazione di tutte le impostazioni nel criterio, anche se nulla è cambiato dall'ultima applicazione del criterio.

Aggiornamento di Criteri di gruppo in Windows XP, Vista, 7 e 10

Per tutti gli altri sistemi operativi, inclusi Windows XP, Vista, 7, 8, 10, Windows Server 2003 e 2008, il comando secedit è stato sostituito con il comando gpupdate . Per aggiornare solo i criteri del computer, utilizzare questo comando:

 gpupdate / target: computer / force 

Per aggiornare i criteri utente in Windows XP e Server 2003, utilizzare il seguente comando:

 gpupdate / target: user / force 

Quindi è tutto semplice e buono, ma cosa succede se si desidera aggiornare Criteri di gruppo da remoto ? Bene, ci sono un paio di modi in cui puoi farlo, ma un metodo consiste nell'utilizzare la Console Gestione Criteri di gruppo sul tuo computer Windows Server 2012 o 2016. È inoltre necessario aprire alcune porte in entrata su ciascun computer affinché si verifichi. Microsoft ha un articolo della Knowledge Base su come installare gli aggiornamenti del GP remoto, ma è abbastanza coinvolto.

Un metodo più semplice sarebbe probabilmente quello di impostare i computer per il riavvio in un momento di bassa stagione, che aggiornerà automaticamente le impostazioni di Criteri di gruppo. È anche possibile regolare l'intervallo di aggiornamento dei Criteri di gruppo per i computer più lunghi o più brevi rispetto a quelli predefiniti. Se avete domande, sentitevi liberi di commentare. Godere!