Windowsドメインコンピューターでのグループポリシー設定の更新

ローカルまたはドメインで設定した新しい設定がWindowsクライアントに適用される前に、グループポリシークライアントサービスはポリシーを読み取り、Windows設定を変更する必要があります。このプロセスは、グループポリシーの更新と呼ばれます。 。 GPO設定は、コンピューターの起動時に更新され、ユーザーがログオンし、バックグラウンドで90分ごとに自動的に更新されます+ 0〜30分のランダムな時間オフセット（つまり、ポリシー設定は90〜30分でクライアントに確実に適用されます）ドメインコントローラーでGPOファイルを更新してから120分後）

コンピューターのグループポリシーの更新間隔を設定するを使用して、GPOの更新間隔を変更できます。 [コンピューターの構成]->[管理用テンプレート]->[システム]->[GPOのグループポリシー]セクションにあるオプション。

ポリシーを有効にし、次のオプションの時間（分単位）を設定します。

• この設定により、グループポリシーがコンピューターに適用される頻度をカスタマイズできます （0〜44640分）クライアントがバックグラウンドでGPO設定を更新する頻度。ここで0を設定すると、ポリシーは7秒ごとに更新されます（実行する価値はありません）。
• これは、すべてのクライアントが同時にグループポリシーを要求できないようにするために、更新間隔に追加されるランダムな時間です。 （0〜1440分）は、前のパラメーターへのオフセットとして追加されたランダムな時間間隔の最大値です（GPOファイルをダウンロードするためのDCへの同時クライアント呼び出しの数を減らすために使用されます）。

GPUpdate.exeコマンドを使用してGPO設定を強制的に更新する

すべての管理者はgpupdate.exeを知っています コンピューターのグループポリシー設定を更新できるコマンド。これを行うには、ほとんどの場合、gpupdate /forceを使用します ためらうことなくコマンド。このコマンドにより、コンピューターはドメインコントローラーからすべてのGPOを読み取り、すべてを再適用します。 設定。これは、力 キーが使用される場合、クライアントはドメインコントローラーに接続して、それを対象とするすべてのポリシーのファイルを取得します。ネットワークとドメインコントローラーの負荷が高くなる可能性があります。

単純なgpudate パラメータを指定しないコマンドは、新規および変更されたGPO設定のみを適用します。

成功すると、次のメッセージが表示されます。

Updating policy...
Computer Policy update has completed successfully.
User Policy update has completed successfully.

ユーザーのGPO設定のみを更新できます：

gpupdate /target:user

または、コンピュータのポリシー設定のみ：

gpupdate /target:computer /force

一部のポリシーをバックグラウンドで更新できない場合、gpupdateは現在のユーザーをログオフできます：

gpupdate /target:user /logoff

または、コンピューターを再起動します（GPOの変更がWindowsの起動時にのみ適用できる場合）：

gpupdate /Boot

グループポリシー管理コンソール（GPMC）からリモートGPO更新を強制する方法

Windows Server 2012以降では、GPMC.mscを使用して、ドメインコンピューターのグループポリシー設定をリモートで更新できます。 （グループポリシー管理コンソール）。

Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

次に、設定を変更するか、新しいGPOを作成してリンクした後、GPMCで目的の組織単位（OU）を右クリックし、[グループポリシーの更新]を選択するだけで十分です。 コンテキストメニューで。新しいウィンドウに、GPOが更新されるコンピューターの数が表示されます。 はいをクリックして、ポリシーの強制更新を確認します 。

次に、GPOはOU内の各コンピューターで1つずつリモートで更新され、コンピューターのグループポリシーの更新ステータス（成功/失敗）を含む結果が得られます。

この機能は、GPUpdate.exe /forceを使用してタスクスケジューラにタスクを作成します リモートコンピューターにログオンしているユーザーごとにコマンドを実行します。タスクはランダムな時間（最大10分）で実行され、ネットワークの負荷を軽減します。

• TCPポート135は、WindowsDefenderファイアウォールルールで開いている必要があります。
• WindowsManagementInstrumentationおよびタスクスケジューラサービスを有効にする必要があります。

コンピューターの電源がオフになっているか、ファイアウォールがコンピューターへのアクセスをブロックしている場合、「The remote procedure call was canceled. Error Code 8007071a ’メッセージがコンピュータの名前の横に表示されます。

実際、この機能は、GPUpdate /forceを使用してGPO設定を手動で更新した場合と同じように機能します。 各コンピューターでコマンドを実行します。

Invoke-GPUpdate：PowerShellを介してリモートグループポリシーの更新を強制する

Invoke-GPUpdate を使用して、コンピューター上のリモートGPO更新を呼び出すこともできます。 PowerShellコマンドレット（RSATの一部）。たとえば、特定のコンピューターのユーザーポリシー設定をリモートで更新するには、次のコマンドを使用できます。

Invoke-GPUpdate -Computer "frparsrv12" -Target "User"

Invoke-GPUpdateを実行する場合 パラメータを指定しないコマンドレットを使用すると、現在のコンピューター（gpudate.exeなど）のGPO設定が更新されます。

Get-ADComputerコマンドレットを使用すると、特定のOU内のすべてのコンピューターのGPOを更新できます。

Get-ADComputer –filter * -Searchbase "OU=Computes,OU=Mun,OU=DE,dc=woshub,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name -force}

または、特定の要件を満たすすべてのコンピューター（たとえば、ドメイン内のすべてのWindows Serverホスト）：

Get-ADComputer -Filter {enabled -eq "true" -and OperatingSystem -Like '*Windows Server*' }| foreach{ Invoke-GPUpdate –computer $_.name –RandomDelayInMinutes 10 -force}

Invoke-GPUpdate: Computer "frparsrv12" is not responding. The target computer is either turned off or Remote Scheduled Tasks Management Firewall rules are disabled.

Invoke-GPUpdateを実行した場合 リモートでコマンドレットを実行するか、GPMCからGPOを更新します。これは、gpupdateが実行されているコンソールウィンドウです。 コマンドがユーザーのデスクトップに短時間表示される場合があります。