Articles

Windows-kényszerítve Domain Group Policy

KB ID 0001282

probléma

írtam több száz hozzászólás csinál dolgokat csoportházirendek. Minden alkalommal, amikor befejezem az egyiket, néhány bekezdést írok arról,hogy mennyi ideig kell várni, vagy hogyan kell kényszeríteni a házirendet stb. Szóval végre van kerek, hogy írjon egy bejegyzést tudok egyszerűen hivatkozni!

mennyi ideig kell alkalmazni a Csoportházirend-módosításokat?,

Ez valami, ami nem változott a Windows 2000 vizsgák óta 🙂 az alkalmazott politikák alapértelmezett intervalluma 90 perc, plusz vagy mínusz 0-30 perc. (Ezzel elkerülhető, hogy az összes felhasználói és számítógépes házirend egyszerre legyen látható és alkalmazható. Tehát 60 perc és 120 perc között, ha várni fog.

most megváltoztathatja ezt az intervallumot a csoportpolitikával;

User Configuration > Administrative Templates > System > Group Policy > Group Policy refresh interval for usersComputer Configuration > Administrative Templates > System > Group Policy > Group Policy refresh interval for users

mint látható, megváltoztathatja az intervallumot 64 800 másodpercre (45 nap)., Ha ” 0 ” – ra állítja, a házirend 7 másodpercenként frissül (soha ne tegye ezt!) hacsak nem egy tesztpadon ülsz pár számítógéppel! Személy szerint én még soha nem kellett szórakozz körül ezeket a beállításokat.

Force Group Policy Update From GPMC

Ha telepítve van a Windows 2012 kiszolgáló a csoportházirend-kezelő konzollal, akkor kényszerítheti a csoportházirend frissítését egy OU-n az Active Directory-ban.

vagy kattintson a jobb gombbal az OU-ra, majd válassza a “Csoportházirend frissítése” lehetőséget..'(vagy a művelet menüből) > Igen.,

néhány sikertelen lesz, lehet, hogy nem kapcsol be, vagy (mint néhány alább) lehet, hogy linux gépek.

manuálisan kényszerítsen egy csoportházirend-frissítést egyetlen gazdagépre

új házirendek tesztelése közben ez a parancs a barátod, lehetőséget ad arra, hogy azonnal tesztelje az eredményt egy ügyfélen (amint a házirend szerkesztése befejeződött). Egy adminisztratív parancs ablak megnyitásával, majd a következő parancs futtatásával.,

gpupdate /force

megjegyzés: egyes házirendek bejelentkezést/bejelentkezést igényelnek, vagy akár újraindítást is, ezt meg kell mondani a gpupdate futtatása után.

Force Group Policy frissítés PowerShell

akkor is kap egy / több gép / felhasználó frissíteni a politika segítségével PowerShell. Ahhoz, hogy ez működjön, szüksége van a Server 2012-re, legalább a Windows 8 kliensekre. Azt is meg kell, hogy néhány változtatást a gépek tűzfalak., Szerencsére ezt a csoportos házirenddel is megteheti, a Microsoft pedig már megírta a házirendet az Ön számára (ez a kezdő házirendekben található).

Belül a csoportházirend Kezelése Konzol > Keresse meg aki kezdte Csoportházirend-objektumokat > csoportházirend Távoli Frissítés Tűzfal Ports > Új csoportházirend-objektumot A Starter GPO > az új politika a neve.

összekapcsolja az új házirendet a Felhasználó/számítógép szervezeti egységeivel (szükség szerint).,

most már használhatja a “Invoke-Gpupdate” parancssort, itt alkalmazom a frissítést a “szerverek” OU-ra.

figyelmeztetés: Ez megjeleníti az érintett gépek kimenetét, és előfordulhat, hogy egyes felhasználók a help desk-t csengetik!

nézze meg, milyen Csoportpolitikákat alkalmaznak

kényszerítve őket egy dolog, bizonyítva, hogy valóban eljutnak a célszámítógépekhez, valami más., A nyugalomért és a hibaelhárításért segít megnézni, hogy milyen házirendek szűrődtek le a számítógépekre és a felhasználókra.

a legegyszerűbb módja, hogy megnyit egy adminisztratív parancs ablakot, és futtassa a következő parancsot;

gpresult-R

vagy hogy a dolgokat egy kicsit “granularly”. Windows Key + R > mmc {enter} > file Add/Remove Snap-In > Resultanted Set of Policy > Add > ok.,

RSoP adatok generálása > kövesse a varázslót.

befejezésekor megmutatja az összes alkalmazott politika “teljes összegét” – ez is megmutathatja a felmerülő problémákat. A csoportházirendek hibaelhárításának következő legjobb helye az eseménymegjelenítő a célgépen.