5远程计算机更新组策略的方法

在本文中,我将向您展示如何使用不同的方法在远程计算机上更新组策略。您可以使用这些方法中的任何一种远程更新组策略。

每隔90分钟,加入域的pc将在后台更新组策略。此外,当计算机启动时,将更新组策略。学习如何修改Windows计算机的组策略刷新间隔

命令gpupdate /力用于强制更新由您的公司应用的组策略。但是,很难在远程计算机上更新组策略。

如果您是一名系统管理员,您可能经历过并非所有用户都精通技术。向用户解释如何在他们的计算机上运行gpupdate是具有挑战性和耗时的。

在某些情况下,当您进行调整或添加新的组策略对象(GPOs)时,您需要更改立即生效。在这种情况下,您应该知道如何在远程计算机上运行gpupdate,而不依赖于用户。

运行组策略更新时,处于脱机状态的计算机会发生什么情况?这些计算机将被跳过,因为它们是离线的,但是当计算机重新联机时,组策略将自动刷新。

在下一节中,我们将讨论可用于在远程计算机上更新组策略的不同方法。有很多工具可以用来在计算机上运行gpupdate。

方法一:在计算机上手动更新组策略

Windows操作系统的所有版本都包含Microsoft命令行工具gpupdate。组策略对象(GPOs)应用于此实用程序管理的指定Active Directory计算机上。

您可以使用此过程在本地计算机上手动刷新组策略。以管理员身份启动命令提示符并运行gpupdate /力命令在本地手动更新组策略。

C:\Windows\system32>gpupdate /force更新策略…计算机策略更新已成功完成。用户策略更新已成功完成。

用户和计算机策略设置都将被刷新。

在计算机上手动更新组策略
在计算机上手动更新组策略

方法二:通过组策略管理控制台运行GPUpdate

您可以使用组策略管理控制台在远程计算机上运行gpupdate。此方法适用于Windows Server 2012及后续版本。您可以在单个OU甚至多个OU上执行组策略更新。

启动组策略管理控制台.右键单击要执行组策略更新的OU,然后从选项列表中选择组策略更新

使用组策略管理控制台运行GPUpdate
使用组策略管理控制台运行GPUpdate

您现在应该看到一个强制组策略更新窗口。如果你点击是的,“用户”和“计算机”策略设置均会更新。您确定要更新这些计算机的策略吗?点击“是的,强制更新组策略。

注意,GPUpdate将在作为该组织单元一部分的所有计算机上运行。机器必须联机才能远程运行gpupdate。

使用组策略管理控制台运行GPUpdate
使用组策略管理控制台运行GPUpdate

在此步骤中,将在接下来的10分钟内对所选OU和子容器中的所有计算机强制执行组策略更新。用户和计算机策略设置都将被刷新。成功更新GPOs的计算机显示在“远程组策略更新结果”窗口中。

使用组策略管理控制台运行GPUpdate
使用组策略管理控制台运行GPUpdate

方法三:使用PowerShell调用- gpupdate

可以使用PowerShell命令在远程计算机上触发GPUpdateInvoke-GPUpdate.此命令调度指定计算机上的远程组策略刷新。运行Invoke-GPUpdate命令,您需要安装PowerShell和组策略管理控制台(GPMC)。

调用- gpupdate -Computer corpm1 -RandomDelayInMinutes 0

在上面的命令中,您必须用远程计算机名替换计算机名并运行它。的RandomDelayInMinutes 0指定延迟。将其设置为值0将立即更新组策略,没有任何延迟。

请注意:当您运行此命令时,远程客户端将弹出一个CMD屏幕,通知您有组策略更新。

使用PowerShell调用- gpupdate
使用PowerShell调用- gpupdate

你可以跑Invoke-GPUpdate在多台使用PowerShell的计算机上使用以下命令。下面的命令将联系AD域中的每台计算机,将它们放入一个变量中,并为变量中的每个对象运行命令。

$computers = Get-ADComputer -Filter *
$computers | ForEach-Object -Process {Invoke-GPUpdate -Computer $_.name -RandomDelayInMinutes 0 -Force}

方法四:使用“右键单击工具”运行“组策略更新”

右键单击工具Recast软件是一华体会体育系列个流行的控制台扩展配置管理器。个随机对照试验提供了安全和遵从性仪表板,客户端工具,控制台工具,a远程软件中心华体会体育系列以及许多可以为IT管理员节省无数小时的工具。

在另一篇文章中,我介绍了为配置管理器安装RCT控制台扩展.一旦您安装了RCT控制台扩展,您就可以根据您获得许可的版本访问SCCM控制台中的几个工具。

右键单击工具中的一个这样的功能或选项是从配置管理器控制台在远程计算机上执行组策略更新的能力。您可以在单个设备甚至整个设备集合上刷新组策略。

要使用右键单击工具执行组策略更新,请启动配置管理器控制台。右键单击设备或设备集合,选择右键单击工具>收集上的控制台工具>组策略更新

使用右键单击工具更新远程计算机上的组策略
使用右键单击工具更新远程计算机上的组策略

弹出一个新的组策略更新窗口,在这里您可以选择要更新的策略。你有两个选择:更新机器策略而且更新用户策略.点击开始开始更新组策略。

使用右键单击工具更新远程计算机上的组策略
使用右键单击工具更新远程计算机上的组策略

要成功执行组策略刷新,机器必须联机。RCT组策略更新工具将尝试在每台计算机上运行gpupdate,并在远程计算机联机时成功。

RCT Gpupdate工具的最佳特性是,它能够显示组策略更新成功的计算机名和组策略更新失败或不成功的计算机名。如果您认为计算机已重新联机,则可以重新运行组策略更新工具。

使用右键单击工具更新远程计算机上的组策略
使用右键单击工具更新远程计算机上的组策略

方法五:使用SCCM在远程计算机上更新组策略

配置管理器具有运行PowerShell脚本的集成能力。您可以从SCCM控制台运行一个简单的脚本,并在远程计算机上更新组策略。学习如何在配置管理器中创建和运行脚本

要运行PowerShell脚本,客户端必须运行PowerShell 3.0或更高版本。的配置管理器客户端必须从1706版本或更高版本运行客户端才能运行脚本。

华体会体育系列软件库>概述>脚本并创建一个新脚本。在脚本的细节窗口中,指定脚本的名称、简要描述并输入脚本为gpupdate /力.点击下一个并完成创建脚本向导。

使用SCCM更新远程计算机上的组策略
使用SCCM更新远程计算机上的组策略

当您在SCCM中添加一个新脚本时,您必须批准它。选择GPupdate脚本和批准它。审批状态现在从等待审批变为批准

批准脚本
批准脚本

右键单击设备集合或单个设备,选择运行脚本

在设备收集上运行脚本
在设备收集上运行脚本

运行脚本窗口,选择组策略更新脚本并点击下一个以完成向导。脚本现在在在线的每台计算机上运行组策略刷新,结果显示在“脚本状态监视”窗口中。

使用SCCM更新远程计算机上的组策略
使用SCCM更新远程计算机上的组策略

关于“远程计算机组策略更新的5种方法”的2个思考

请留言评论