Informatikai rendszergazdaként^{(IT Administrator)} sokszor módosítom az Active Directory csoportházirendjét^{(Group Policy)} , és manuálisan kell frissítenem a házirendet egy ügyfélgépen. Attól függően, hogy melyik operációs rendszert futtatja, a csoportházirend frissítésére vonatkozó parancs eltérő.

Ezenkívül különbség van a szabályzat frissítése és a szabályzatfrissítés kényszerítése között. Az alapértelmezett házirend-frissítés csak a megváltozott beállításokat tölti le. A kényszerített frissítés minden beállítást újra alkalmaz.

Csoportházirend frissítés a Windows 2000 rendszerben

A csoportházirend ^{(Group Policy)}Windows 2000 rendszerben^{(Windows 2000)} történő frissítéséhez a secedit parancsot kell használnia . A számítógépházirendek frissítéséhez használja ezt a parancsot:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

A felhasználói házirendek Windows 2000 rendszerben^{(Windows 2000)} történő frissítéséhez használja a következő parancsot:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Vegye figyelembe, hogy az /enforce biztosítja, hogy a házirendben szereplő összes beállítás újra érvényesüljön, még akkor is, ha semmi sem változott a házirend legutóbbi alkalmazása óta.

Csoportházirend-frissítés^{(Group Policy Update)} a Windows XP , Vista , 7 és 10 rendszerben

Az összes többi operációs rendszer esetében, beleértve a Windows XP , Vista , 7, 8, 10, Windows Server 2003 és 2008 rendszereket, a secedit parancsot a ^{(Windows Server 2003)}gpupdate parancsra cserélték . Csak a számítógépes házirendek frissítéséhez használja ezt a parancsot:

gpupdate /target:computer /force

A felhasználói házirendek Windows XP és Server 2003 rendszerben történő frissítéséhez használja a következő parancsot:

gpupdate /target:user /force

Szóval mindez egyszerű és jó, de mi van, ha távolról szeretné frissíteni a csoportházirendet^{(refresh Group Policy remotely)} ? Nos, ezt többféleképpen is megteheti, de az egyik módszer a csoportházirend-kezelő konzol^{(Group Policy Management Console)} használata a Windows Server 2012 vagy 2016 rendszerű számítógépen. Ehhez minden számítógépen meg kell nyitnia néhány bejövő portot. A Microsoftnak^(Microsoft) van egy KB-cikkje a távoli GP-frissítések beállításáról^{(setup remote GP updates)} , de ez eléggé érintett.

Egy egyszerűbb módszer valószínűleg az lenne, ha a számítógépeket csúcsidőn kívüli újraindításra állítaná be, ami automatikusan frissíti a csoportházirend-^{(Group Policy)} beállításokat. Azt is beállíthatja, hogy a számítógépek csoportházirend-frissítési időköze^{(adjust the Group Policy refresh interval for computers)} hosszabb vagy rövidebb legyen az alapértelmezettnél. Ha kérdése van, nyugodtan írjon megjegyzést. Élvezd!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

Aѕ an IT Administrator, there are many times when I make a change to Group Рolicy in Active Directory and need to manually refresh thе policy on a client machine. Depending on which OS you are running, the command to refresh group policy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• A csoportházirend-beállítások visszaállítása a Windows 10 rendszeren

• A helyi biztonsági házirend alapértelmezett beállításainak visszaállítása Windows 10, 8, 7, Vista, XP rendszerben

• A Windows Update Delivery Optimization maximális gyorsítótár-életkorának módosítása

• A frissítés telepítésének automatikus újraindítása előtti határidő megadása

• A csoportházirend-frissítés kényszerítése a Windows 11/10 rendszerben

• Helyi csoportházirend-szerkesztő hozzáadása a Windows 10 Vezérlőpultjához

• A lefoglalható sávszélesség korlátozása a Windows 11/10 rendszerben

• Telepítse a Csoportházirend-szerkesztőt (gpedit.msc) a Windows 10 Home rendszeren

• Távolítsa el a Windows Messenger programot a Windows 7, Vista és XP rendszerből

• A csoportházirend-ügyfélszolgáltatás nem tudott bejelentkezni a Windows 11/10 rendszerben

• A tálca összes beállításának zárolása a Windows 10 rendszerben

• A csoportházirend-beállítások hiányoznak a Windows 11/10 rendszerből

• A Windows Update hibák kijavítása

• A csoportházirend-beállítások biztonsági mentése/visszaállítása vagy importálása/exportálása a Windows 11/10 rendszerben

• A csoportházirend-szerkesztő telepítése (gpedit.msc)

• Hogyan lehet engedélyezni vagy letiltani vagy letiltani az alkalmazás elkülönítési funkciót a Windows 10 rendszerben

• Csoportházirend-nyilvántartási hely a Windows 11/10 rendszerben

• A Windows 10 rendszerű számítógépen alkalmazott csoportházirend ellenőrzése

• A Windows 10 megakadályozása a Microsoft Edge előtöltésében indításkor

• Webhelyek átirányítása az IE-ről a Microsoft Edge-re a Windows 10 csoportházirend segítségével