Come amministratore IT, ci sono molte volte quando apporto una modifica a Criteri di gruppo in Active Directory e devo aggiornare manualmente la politica su un computer client. A seconda del sistema operativo in uso, il comando per aggiornare i criteri di gruppo è diverso.
Inoltre, c'è una differenza tra l'aggiornamento di un criterio e l'aggiornamento forzato di una politica. Un aggiornamento dei criteri predefinito scaricherà solo le impostazioni che sono state modificate. Un aggiornamento forzato riapplicherà tutte le impostazioni.
Aggiornamento di Criteri di gruppo in Windows 2000
Per aggiornare i Criteri di gruppo in Windows 2000, è necessario utilizzare il comando secedit . Per aggiornare i criteri del computer, utilizzare questo comando:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Per aggiornare i criteri utente in Windows 2000, utilizzare il seguente comando:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Si noti che l'applicazione / enforce garantirà la riapplicazione di tutte le impostazioni nel criterio, anche se nulla è cambiato dall'ultima applicazione del criterio.
Aggiornamento di Criteri di gruppo in Windows XP, Vista, 7 e 10
Per tutti gli altri sistemi operativi, inclusi Windows XP, Vista, 7, 8, 10, Windows Server 2003 e 2008, il comando secedit è stato sostituito con il comando gpupdate . Per aggiornare solo i criteri del computer, utilizzare questo comando:
gpupdate / target: computer / force
Per aggiornare i criteri utente in Windows XP e Server 2003, utilizzare il seguente comando:
gpupdate / target: user / force
Quindi è tutto semplice e buono, ma cosa succede se si desidera aggiornare Criteri di gruppo da remoto ? Bene, ci sono un paio di modi in cui puoi farlo, ma un metodo consiste nell'utilizzare la Console Gestione Criteri di gruppo sul tuo computer Windows Server 2012 o 2016. È inoltre necessario aprire alcune porte in entrata su ciascun computer affinché si verifichi. Microsoft ha un articolo della Knowledge Base su come installare gli aggiornamenti del GP remoto, ma è abbastanza coinvolto.
Un metodo più semplice sarebbe probabilmente quello di impostare i computer per il riavvio in un momento di bassa stagione, che aggiornerà automaticamente le impostazioni di Criteri di gruppo. È anche possibile regolare l'intervallo di aggiornamento dei Criteri di gruppo per i computer più lunghi o più brevi rispetto a quelli predefiniti. Se avete domande, sentitevi liberi di commentare. Godere!
