ในฐานะผู้ดูแลระบบไอทีมีหลายครั้งที่ฉันทำการเปลี่ยนแปลงนโยบายกลุ่มใน Active Directory และต้องรีเฟรชนโยบายด้วยตนเองในเครื่องไคลเอนต์ คำสั่งเพื่อรีเฟรชนโยบายกลุ่มนั้นแตกต่างกันไปขึ้นอยู่กับระบบปฏิบัติการที่คุณใช้
นอกจากนี้ยังมีความแตกต่างระหว่างการรีเฟรชนโยบายและบังคับให้รีเฟรชนโยบาย การรีเฟรชนโยบายเริ่มต้นจะดาวน์โหลดการตั้งค่าที่เปลี่ยนแปลงเท่านั้น การรีเฟรชแบบบังคับจะใช้การตั้งค่าทั้งหมดอีกครั้ง
การปรับปรุงนโยบายกลุ่มใน Windows 2000
หากต้องการอัปเดตนโยบายกลุ่มใน Windows 2000 คุณต้องใช้คำสั่ง secedit หากต้องการรีเฟรชนโยบายคอมพิวเตอร์ให้ใช้คำสั่งนี้:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
หากต้องการรีเฟรชนโยบายผู้ใช้ใน Windows 2000 ให้ใช้คำสั่งต่อไปนี้:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
โปรดทราบว่า / บังคับใช้จะตรวจสอบให้แน่ใจว่าการตั้งค่าทั้งหมดในนโยบายถูกนำมาใช้อีกครั้งแม้ว่าจะไม่มีการเปลี่ยนแปลงใด ๆ ตั้งแต่ครั้งสุดท้ายที่มีการนำนโยบายมาใช้
การอัพเดตนโยบายกลุ่มใน Windows XP, Vista, 7 และ 10
สำหรับระบบปฏิบัติการอื่น ๆ ทั้งหมดรวมถึง Windows XP, Vista, 7, 8, 10, Windows Server 2003 และ 2008 คำสั่ง secedit จะถูกแทนที่ด้วยคำสั่ง gpupdate หากต้องการรีเฟรชนโยบายคอมพิวเตอร์เท่านั้นให้ใช้คำสั่งนี้:
gpupdate / target: คอมพิวเตอร์ / แรง
หากต้องการรีเฟรชนโยบายผู้ใช้ใน Windows XP และ Server 2003 ให้ใช้คำสั่งต่อไปนี้:
gpupdate / target: user / force
นั่นคือทั้งหมดที่ง่ายและดี แต่ถ้าคุณต้องการ รีเฟรชนโยบายกลุ่มจากระยะไกล มีสองวิธีที่คุณสามารถทำได้ แต่วิธีหนึ่งคือการใช้คอนโซลการจัดการนโยบายกลุ่มในเครื่อง Windows Server 2012 หรือ 2016 ของคุณ คุณต้องเปิดพอร์ตขาเข้าบางส่วนในคอมพิวเตอร์แต่ละเครื่องเพื่อให้สิ่งนี้เกิดขึ้น Microsoft มีบทความ KB เกี่ยวกับวิธีตั้งค่าการอัปเดต GP ระยะไกล แต่ค่อนข้างเกี่ยวข้อง
วิธีที่ง่ายกว่าอาจจะเป็นการตั้งค่าให้คอมพิวเตอร์เริ่มต้นใหม่ในช่วงเวลาเร่งด่วนซึ่งจะอัปเดตการตั้งค่านโยบายกลุ่มโดยอัตโนมัติ นอกจากนี้คุณยังสามารถปรับช่วงเวลาการฟื้นฟูนโยบายกลุ่มเพื่อให้คอมพิวเตอร์ยาวหรือสั้นกว่าค่าเริ่มต้น หากคุณมีคำถามใด ๆ รู้สึกอิสระที่จะแสดงความคิดเห็น สนุก!
