Windows 2000・XP・Vista・8・10でグループポリシーの更新を強制する方法【コマンド完全解説】

IT管理者であれば、Active Directoryのグループポリシーを変更した後、クライアントPCに手動でポリシーを反映させたい場面が多々あるはずです。しかし、OSのバージョンによってグループポリシーの更新コマンドが異なるため、注意が必要です。

また、「ポリシーの更新」と「ポリシーの強制更新」には違いがあります。通常の更新では変更された設定のみがダウンロードされるのに対し、強制更新ではすべての設定が再適用されます。この違いを理解しておくことは、トラブルシューティングにおいても重要です。

Windows 2000でのグループポリシー更新方法

Windows 2000でグループポリシーを更新するには、seceditコマンドを使用します。コンピューターのポリシーを更新する場合は、以下のコマンドを実行してください。

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

ユーザーのポリシーを更新する場合は、次のコマンドを使用します。

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

ここで/ENFORCEオプションを付けることで、前回ポリシーを適用した後に変更がなくても、ポリシー内のすべての設定が確実に再適用されます。つまり、これが「強制更新」に該当します。

Windows XP・Vista・7・8・10でのグループポリシー更新方法

Windows XP、Vista、7、8、10、およびWindows Server 2003や2008を含むその他のOSでは、seceditコマンドに代わってgpupdateコマンドが採用されています。コンピューターのポリシーのみを更新したい場合は、以下のコマンドを実行します。

gpupdate /target:computer /force

ユーザーのポリシーのみを更新したい場合は、次のコマンドを使用します。

gpupdate /target:user /force

なお、/targetオプションを省略して単に「gpupdate /force」と実行すれば、コンピューターとユーザー両方のポリシーが一度に強制更新されます。管理者として日常的に使うなら、この使い方を覚えておくと便利です。

グループポリシーをリモートから強制更新するには

「クライアント端末に一つずつログインせずに、リモートでグループポリシーを更新したい」というニーズもあるでしょう。これを実現する方法はいくつかあります。

一つの方法は、Windows Server 2012または2016のマシン上でグループポリシー管理コンソール（GPMC）を使用することです。ただしこの場合、各クライアントPCで必要な受信ポートを開放しておく必要があります。MicrosoftのKB記事にリモートGP更新の設定手順が記載されていますが、やや複雑な作業になる点には留意してください。

より簡単な代替手段

よりシンプルな方法としては、業務時間外などオフピークの時間帯にコンピューターを自動再起動するよう設定するのがおすすめです。再起動時にはグループポリシー設定が自動的に更新されるため、手動操作の手間が省けます。

さらに、コンピューターのグループポリシー更新間隔はデフォルト値から変更することも可能です。環境に応じて更新間隔を長くしたり短くしたりすることで、運用負荷と反映速度のバランスを調整できます。

グループポリシーの管理について不明な点がある場合は、ぜひコメントでお知らせください。