Windows 2000、XP、Vista、8および10でグループポリシーの更新を強制する方法

IT管​​理者として、Active Directoryのグループポリシーに変更を加え、クライアントマシンのポリシーを手動で更新する必要がある場合がよくあります。実行しているOSによって、グループポリシーを更新するコマンドは異なります。

また、ポリシーの更新とポリシーの強制更新には違いがあります。デフォルトのポリシー更新では、変更された設定のみがダウンロードされます。強制更新すると、すべての設定が再適用されます。

Windows2000でのグループポリシーの更新

Windows 2000でグループポリシーを更新するには、 seceditを使用する必要があります 指図。コンピュータポリシーを更新するには、次のコマンドを使用します：

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Windows 2000でユーザーポリシーを更新するには、次のコマンドを使用します。

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

/ enforceは、ポリシーが最後に適用されてから何も変更されていない場合でも、ポリシーのすべての設定が確実に再適用されることに注意してください。

Windows XP、Vista、7、および10でのグループポリシーの更新

Windows XP、Vista、7、8、10、Windows Server 2003および2008を含む他のすべてのオペレーティングシステムでは、seceditコマンドは gpupdateに置き換えられました。 指図。コンピュータポリシーのみを更新するには、次のコマンドを使用します：

gpupdate /target:computer /force

WindowsXPおよびServer2003でユーザーポリシーを更新するには、次のコマンドを使用します。

gpupdate /target:user /force

これはすべて簡単で良いことですが、グループポリシーをリモートで更新する場合はどうでしょうか。 ？これを行うにはいくつかの方法がありますが、1つの方法は、WindowsServer2012または2016マシンでグループポリシー管理コンソールを使用することです。また、これを行うには、各コンピューターでいくつかのインバウンドポートを開く必要があります。 Microsoftには、リモートGPアップデートの設定方法に関するKB記事がありますが、かなり複雑です。

より簡単な方法は、おそらくオフピーク時にコンピューターを再起動するように設定することです。これにより、グループポリシー設定が自動的に更新されます。コンピューターのグループポリシーの更新間隔をデフォルトより長くまたは短く調整することもできます。ご不明な点がございましたら、お気軽にコメントください。お楽しみください！