如何在 Windows 2000、XP、Vista、8 和 10 中强制组策略更新

作为IT 管理员(IT Administrator)，我多次更改Active Directory中的组策略(Group Policy)并需要手动刷新客户端计算机上的策略。根据您运行的操作系统，刷新组策略的命令会有所不同。

此外，刷新策略和强制刷新策略是有区别的。默认策略刷新只会下载已更改的设置。强制刷新将重新应用所有设置。

Windows 2000 中的组策略更新

要更新Windows 2000中的组策略(Group Policy)，您必须使用secedit命令。要刷新计算机策略，请使用以下命令：

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

要刷新Windows 2000中的用户策略，请使用以下命令：

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

请注意，/enforce 将确保重新应用策略中的所有设置，即使自上次应用策略以来没有任何更改。

(Group Policy Update)Windows XP、Vista、7 和 10中的组策略更新

对于所有其他操作系统，包括Windows XP、Vista、7、8、10、Windows Server 2003和 2008，secedit 命令已替换为gpupdate命令。要仅刷新计算机策略，请使用以下命令：

gpupdate /target:computer /force

要刷新Windows XP和Server 2003中的用户策略，请使用以下命令：

gpupdate /target:user /force

所以这一切都很简单而且很好，但是如果你想远程刷新组策略(refresh Group Policy remotely)怎么办？好吧，有几种方法可以做到这一点，但一种方法是在 Windows Server 2012 或 2016 机器上使用组策略管理控制台。(Group Policy Management Console)您还必须在每台计算机上打开一些入站端口才能发生这种情况。Microsoft有一篇关于如何设置远程 GP 更新(setup remote GP updates)的知识库文章，但它涉及的非常多。

一种更简单的方法可能是将计算机设置为在非高峰时间重新启动，这将自动更新组策略(Group Policy)设置。您还可以将计算机的组策略刷新间隔调整为(adjust the Group Policy refresh interval for computers)长于或短于默认值。如果您有任何问题，请随时发表评论。享受！



宇 杜

About the author

在商业中，一切都是为了为您的客户和客户创造价值。我专注于提供分步说明，帮助我的读者使用 Microsoft Office 充分利用他们的硬件和软件。我的技能包括键盘和驱动程序安装，以及 Microsoft Office 支持。凭借我多年的行业经验，我可以帮助您满足您可能拥有的任何硬件或软件需求。


Related posts