Là một Quản trị viên IT, có nhiều lần tôi thực hiện thay đổi Group Policy trong Active Directory và cần làm mới chính sách thủ công trên máy khách. Tùy thuộc vào hệ điều hành bạn đang chạy, lệnh để làm mới group policy là khác nhau.
Cũng có sự khác biệt giữa làm mới chính sách và buộc làm mới chính sách. Làm mới chính sách mặc định chỉ tải xuống các cài đặt đã thay đổi. Buộc làm mới sẽ áp dụng lại tất cả các cài đặt.
Cập Nhật Group Policy Trong Windows 2000
Để cập nhật Group Policy trong Windows 2000, bạn phải sử dụng lệnh secedit. Để làm mới chính sách máy tính, sử dụng lệnh này:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Để làm mới chính sách người dùng trong Windows 2000, sử dụng lệnh sau:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Lưu ý rằng /enforce sẽ đảm bảo tất cả cài đặt trong chính sách được áp dụng lại, ngay cả khi không có gì thay đổi kể từ lần cuối chính sách được áp dụng.
Cập Nhật Group Policy Trong Windows XP, Vista, 7, 8, 10
Đối với tất cả các hệ điều hành khác bao gồm Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, lệnh secedit đã được thay thế bằng lệnh gpupdate. Để làm mới chính sách máy tính chỉ, sử dụng lệnh này:
gpupdate /target:computer /force
Để làm mới chính sách người dùng trong Windows XP và Server 2003, sử dụng lệnh sau:
gpupdate /target:user /force
Vậy là tất cả đơn giản và tốt, nhưng nếu bạn muốn làm mới Group Policy từ xa? Vâng, có một vài cách bạn có thể làm điều này, nhưng một phương pháp là sử dụng Group Policy Management Console trên máy Windows Server 2012 hoặc 2016 của bạn. Bạn cũng phải mở một số cổng inbound trên mỗi máy tính để điều này xảy ra. Microsoft có bài viết KB về cách thiết lập cập nhật GP từ xa, nhưng nó khá phức tạp.
Một phương pháp đơn giản hơn có thể là thiết lập máy tính khởi động lại vào giờ thấp điểm, điều này sẽ tự động cập nhật cài đặt Group Policy. Bạn cũng có thể điều chỉnh khoảng thời gian làm mới Group Policy cho máy tính dài hơn hoặc ngắn hơn mặc định. Nếu bạn có bất kỳ câu hỏi nào, thoải mái bình luận. Thưởng thức!