Данный материал является переводом оригинальной статьи "Active Directory Pro : Robert Allen : How to Update Group Policy on Remote Computers" и рассчитан на начинающих администраторов Windows. В конфигурации по умолчанию доменные компьютеры обновляют групповые политики (Group Policy) при запуске операционной системы, а затем политики автоматически обновляются в фоновом режиме каждые 90 минут. Но бывают случаи, когда вы вносите изменения в существующие объекты групповой политики (Group Policy Objects/GPO) или создаете новые GPO, и вам нужно, чтобы изменения вступили в силу немедленно. Далее мы рассмотрим три различных способа удаленного обновления групповой политики. Первый способ лучше всего подходит для старых клиентов Windows, второй и третий способы - для систем, работающих под управлением 2012 года и более поздних версий. Способ 1: Использование утилит GPUpdate и PsExec Этот способ использует на клиентских компьютерах встроенную в Windows команду под названием gpupdate. Чтобы немедленно принудительно обновить групповую политику на локальном компьютере, используют команду вида: gpupdate /force Параметр /force принудительно обновит все политики, а не только новые. Однако, если у вас множество компьютеров, которые нуждаются в обновлении, было бы непросто входить в каждый из них и выполнять эту команду. Чтобы выполнить указанную (или любую другую) команду на удаленном компьютере, вы можете воспользоваться утилитой PsExec из набора инструментов Sysinternals. Вот пример использования PsExec для удаленного обновления групповой политики: PsExec \\Computername gpupdate Просто замените Computername на фактическое имя хоста удаленного компьютера. Способ 2: Использование Консоли Group Policy Management В Windows Server 2012 и более поздних версиях теперь можно принудительно обновлять групповую политику на удаленных компьютерах с помощью консоли управления групповой политикой Group Policy Management. Этот метод очень прост и позволяет запускать обновление в одном подразделении (Organizational Unit/OU) или во всех подразделениях Active Directory. Шаг 1: Найдите в главном меню Консоль управления групповой политикой "Group Policy Management". Вы можете открыть эту консоль на компьютере, на котором установлены средства RSAT.
Сообщение Как принудительно обновить групповые политики на удаленных компьютерах в домене Active Directory появились сначала на Блог IT-KB.