Là một Quản trị viên CNTT, có nhiều lần tôi thực hiện thay đổi đối với Chính sách Nhóm trong Active Directory và cần phải làm mới chính sách theo cách thủ công trên máy khách. Tùy thuộc vào hệ điều hành bạn đang chạy, lệnh làm mới chính sách nhóm sẽ khác nhau.
Ngoài ra, có sự khác biệt giữa việc làm mới chính sách và buộc phải làm mới chính sách. Làm mới chính sách mặc định sẽ chỉ tải xuống các cài đặt đã thay đổi. Làm mới bắt buộc sẽ áp dụng lại tất cả các cài đặt.
Cập nhật chính sách nhóm trong Windows 2000
Để cập nhật Chính sách Nhóm trong Windows 2000, bạn phải sử dụng secedit yêu cầu. Để làm mới các chính sách máy tính, hãy sử dụng lệnh sau:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Để làm mới chính sách người dùng trong Windows 2000, hãy sử dụng lệnh sau:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Lưu ý rằng / thực thi sẽ đảm bảo rằng tất cả các cài đặt trong chính sách đều được áp dụng lại, ngay cả khi không có gì thay đổi kể từ lần cuối cùng chính sách được áp dụng.
Cập nhật chính sách nhóm trong Windows XP, Vista, 7 và 10
Đối với tất cả các hệ điều hành khác bao gồm Windows XP, Vista, 7, 8, 10, Windows Server 2003 &2008, lệnh secedit đã được thay thế bằng gpupdate yêu cầu. Để chỉ làm mới các chính sách máy tính, hãy sử dụng lệnh sau:
gpupdate /target:computer /force
Để làm mới chính sách người dùng trong Windows XP và Server 2003, hãy sử dụng lệnh sau:
gpupdate /target:user /force
Vậy là tất cả đều đơn giản và tốt, nhưng điều gì xảy ra nếu bạn muốn làm mới Chính sách nhóm từ xa ? Chà, bạn có thể thực hiện một số cách, nhưng có một phương pháp là sử dụng Bảng điều khiển quản lý chính sách nhóm trên máy tính Windows Server 2012 hoặc 2016 của bạn. Bạn cũng phải mở một số cổng đến trên mỗi máy tính để điều này xảy ra. Microsoft có một bài viết KB về cách thiết lập các bản cập nhật GP từ xa, nhưng nó khá liên quan.
Một phương pháp đơn giản hơn có thể là đặt máy tính khởi động lại vào thời gian thấp điểm, điều này sẽ tự động cập nhật cài đặt Chính sách Nhóm. Bạn cũng có thể điều chỉnh khoảng thời gian làm mới Chính sách Nhóm cho máy tính dài hơn hoặc ngắn hơn mặc định. Nếu bạn có bất kỳ câu hỏi nào, hãy bình luận. Hãy tận hưởng!