Erőltetett távoli csoportházirend frissítés (gpupdate)
Csoportházirend - van egy komplex infrastruktúra, amely lehetővé teszi, hogy alkalmazza politika beállítások konfigurálása a távoli számítógép és a felhasználó interakció a domain. Ha a kapott politika nem a várt, azt javasoljuk, hogy győződjön meg arról, hogy a számítógép és a felhasználó politikai beállításai a lejárt. A korábbi verziók a Windows felhasználói ehhez szükséges volt, hogy futni GPUpdate.exe számítógépen.
Segítségével a funkció, amely hozzáadódik a helyi menüt az egységek a Group Policy Management Console Remote csoportházirend frissítés lehetővé teszi, hogy frissíti annak minden körülmények között, beleértve a biztonsági beállításokat, amelyek meghatározott csoportja számára távoli számítógépeken. Amikor kiválasztja egységek távoli frissítéseket csoportházirend-beállítások az összes kapcsolódó számítógép a következő műveleteket végzi.
Kérdés Active Directory listáját adja vissza a számítógépet tartozó ága.
WMI eszközöket kap a lista bejelentkezett felhasználók az egyes számítógépek tartozó kiválasztott egységet.
Ez létrehoz egy távoli ütemezett feladat fut GPUpdate.exe / erő minden bejelentkezett felhasználó, és ideje, hogy frissítse a csoportházirend számítógépet. Ahhoz, hogy csökkentsék a terhelést a hálózaton, a feladat megkezdése véletlenszerű késleltetés, 0 és 10 perc. Amikor a Group Policy Management Console, véletlenszerű késleltetést nem lehet beállítani, de Invoke-GPUpdate parancsmaggal beállítani véletlenszerű késleltetés vagy azonnali végrehajtását ütemezett feladat.
Ez a dokumentum leírja, hogyan kényszeríti Remote csoportházirend frissítés az összes számítógépen és csomópontjai minden egység tartalmazza a kiválasztott egységek a Group Policy Management Console. Ez az eljárás is rendelkezik egyenértékű Windows PowerShell módszer.
Ütemezése kénytelen távoli frissítése csoportházirend csak a Group Policy Management Console tartományhoz csatlakozó számítógépeken:
Windows 8 vagy a Windows 8.1 A Remote Server Administration Tools for Windows 8.
Ütemezése távoli csoportházirend frissítés lehetséges bármilyen számítógépen fut:
Ütemezéséhez csoportházirend frissítés a tartományhoz csatlakozó számítógépek segítségével Group Policy Management Console segítségével vagy az Invoke-GPUpdate. engedélyezni kell a szabályokat a tűzfal bejövő forgalmat portok vannak felsorolva az alábbi táblázatban.
A típus a hálózati forgalom
Dinamikus Portok RPC TCP, menetrend
Távirányító kijelölt feladatok (RPC)
TCP-port 135, RPCSS
(Remote Procedure Call szolgáltatás)
Távoli menedzsment feladatokkal (RPC-EPMAP)
minden TCP portot, winmgmt
(Windows Management Instrumentation Service)
Windows Management Instrumentation (WMI - bejövő forgalom)
Hozzon létre egy GPO alapján a start tárgy „tűzfal port a távoli csoportházirend Update” és beállításával kapcsolatban a domain
A Group Policy Management Console, válassza a domain az összes számítógépen engedélyezni kívánt távoli csoportházirend frissítés.
Kattintson a kiválasztott domain, a jobb egérgombbal, és válassza a helyi menüből válassza létrehozása GPO ezen a területen, és csatlakoztassa azt.
Az Új párbeszédpanel Név a GPO, adja meg az új GPO nevét.
Válassza ki a listából az eredeti forrás GPO starter GPO tűzfal port a távoli csoportházirend frissítés. alapján, amely létrehoz egy új GPO, majd az OK gombra.
Kattintson a Kapcsolódó GPO a politikai eredmények.
Windows PowerShell parancsok egyenértékű
A következő Windows PowerShell ugyanazt a funkciót, mint az előző eljárást. Írja minden cmdlet egyetlen vonalon, annak ellenére, hogy itt is megjelenik osztott több vonal miatt formázás korlátozásokat.
Az Új-GPO a -StarterGpoName paramétert. majd át a kimeneti adatokat a parancsmagot Új-GPLink.
Például, hogy hozzon létre egy új GPO nevű konfigurálása tűzfal szabályok távoli gpupdate (tűzfal szabályok beállította a távoli csoportházirend frissítés) a GPO indul csoportházirend Távoli frissítés tűzfal port (tűzfal port távoli csoportházirend frissítés) és a link, a domain Contoso.com használja a következő szkriptet:
A következő Invoke-GPUpdate parancsmaggal ütemezni gpupdate.exe több számítógép számára a Group Policy Management Console vagy Windows PowerShell munkamenetben.
Tervezés csoportházirend frissítéseket az összes számítógépen osztályból a Group Policy Management Console
A Group Policy Management Console, keresse meg a készülék az összes olyan számítógépen, frissíteni szeretné a csoportházirend.
Csoportházirend szintén frissítésre kerül az összes számítógépen egységekben szerepel a kiválasztott egységet.
Kattintson a jobb gombbal a kijelölt egység, majd a csoportházirend-frissítő ...
Igen gombra a Force Group Policy frissítés párbeszédablak. Ez egyenértékű GPUpdate.exe / erő a parancssorból.
A távoli frissítése csoportházirend eredmények jelzések csak az állam a tervek szerint a csoportházirend frissítési minden számítógépet és minden üzletágban a kiválasztott egységet. Ez nem jelenik meg információ a valós sikere vagy kudarca csoportházirend frissül minden egyes számítógépen.
A következő Eredő házirend határozza meg a sikert a menetrend csoportházirend frissítési (lásd. Definiálása Eredő házirend).
Amikor ellenőrzi a frissítési eredmények minden számítógép kell ütemezni esetleges késés, amely akár 10 perc alatt.
Windows PowerShell parancsok egyenértékű
A következő Windows PowerShell ugyanazt a funkciót, mint az előző eljárást. Írja minden cmdlet egyetlen vonalon, annak ellenére, hogy itt is megjelenik osztott több vonal miatt formázás korlátozásokat.
Hivatkozhat-GPUpdate parancsmaggal lehetővé teszi, hogy a menetrend távoli csoportházirend frissítés egy adott számítógép azonos lehetséges beállításokat, valamint a közüzemi, GPUpdate.exe parancssorban. Ez nagyobb választási szabadságot egy sor számítógépek frissítésére, mint ütemezési frissítéseket a Group Policy Management Console. Lehetőség van arra is, hogy konfigurálja a timeout futtatása előtt csoportházirend frissítéseket az -RandomDelayInMinutes paramétert. Nulla paraméter értékét csoportházirend frissítés indul azonnal. További információkat. Lásd Invoke-GPUpdate.
Ha frissíteni a módosított csoportházirend beállításait a számítógépen, amelyen be van jelentkezve, akkor futtassa a Invoke-GPUpdate cmdlet paraméterek nélkül, például:
Nem lehet Ütemezett frissítés csoportházirend Számítógépek konténer segítségével a kezelő konzol, csoportházirend-frissítő .... Számítógépek elemet az alapértelmezett hely a számítógép számlákat. Ez nem egy egység, amely vezérli a Group Policy Management Console. Azonban ha megosztjuk a Windows PowerShell Get-ADComputer parancsmaggal Parancsmag Invoke-GPUpdate lehet ütemezni távolról frissíti az összes számítógép a Számítógépek elemet. További információ a rendelkezésre áll Windows PowerShell Active Directory, lásd. Parancsmagjai AD DS adminisztráció a Windows PowerShell.
Először is, kap egy listát a számítógépek a Számítógépek elemet. a parancsmagot Get-ADComputer. Ezután írja be a nevét, minden számítógép a listában a Invoke-GPUpdate parancsmagot. Például kényszeríteni egy frissítést a csoportházirend-beállítások az összes számítógépen a tartályban a Contoso.com tartomány számítógépek a következő szkriptet:
A megosztás Get-ADComputer a cmdlet Invoke-GPUpdate is kényszerítheti a frissítést a csoportházirend-beállítások az összes számítógépen egy külön részlege. Például kényszeríteni egy frissítést a csoportházirend-beállítások az összes számítógépen az osztályon számviteli (számviteli) Contoso.com domain, használja az alábbi szkriptet:
A Get-ADComputer a cmdlet Invoke-GPUpdate és a beállítási értéket 0 paraméter --RandomDelayInMinutes. Akkor végre egy azonnali frissítést az összes csoportházirend-beállítások az összes számítógépen egy külön részlege. Például kényszeríteni egy frissítést a csoportházirend-beállítások az összes számítógépen az osztályon számviteli (számviteli) Contoso.com domain, használja az alábbi szkriptet: