Là một Quản trị viên CNTT^{(IT Administrator)} , có nhiều lần tôi thực hiện thay đổi đối với Chính sách Nhóm^{(Group Policy)} trong Active Directory và cần phải làm mới chính sách theo cách thủ công trên máy khách. Tùy thuộc vào hệ điều hành bạn đang chạy, lệnh làm mới chính sách nhóm sẽ khác nhau.

Ngoài ra, có sự khác biệt giữa việc làm mới chính sách và buộc phải làm mới chính sách. Làm mới chính sách mặc định sẽ chỉ tải xuống các cài đặt đã thay đổi. Làm mới bắt buộc sẽ áp dụng lại tất cả các cài đặt.

Cập nhật chính sách nhóm trong Windows 2000

Để cập nhật Chính sách Nhóm^{(Group Policy)} trong Windows 2000 , bạn phải sử dụng lệnh secedit . Để làm mới các chính sách máy tính, hãy sử dụng lệnh sau:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Để làm mới chính sách người dùng trong Windows 2000 , hãy sử dụng lệnh sau:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Lưu ý rằng / thực thi sẽ đảm bảo rằng tất cả các cài đặt trong chính sách đều được áp dụng lại, ngay cả khi không có gì thay đổi kể từ lần cuối cùng chính sách được áp dụng.

Cập nhật chính sách nhóm^{(Group Policy Update)} trong Windows XP , Vista , 7 và 10

Đối với tất cả các hệ điều hành khác bao gồm Windows XP , Vista , 7, 8, 10, Windows Server 2003 & 2008, lệnh secedit đã được thay thế bằng lệnh gpupdate . Để chỉ làm mới các chính sách máy tính, hãy sử dụng lệnh sau:

gpupdate /target:computer /force

Để làm mới chính sách người dùng trong Windows XP và Server 2003 , hãy sử dụng lệnh sau:

gpupdate /target:user /force

Vậy là tất cả đều đơn giản và tốt, nhưng nếu bạn muốn làm mới Chính sách nhóm từ xa^{(refresh Group Policy remotely)} thì sao? Chà, bạn có thể thực hiện một số cách, nhưng có một phương pháp là sử dụng Bảng điều khiển quản lý chính sách nhóm^{(Group Policy Management Console)} trên máy tính Windows Server 2012 hoặc 2016 của bạn. Bạn cũng phải mở một số cổng đến trên mỗi máy tính để điều này xảy ra. Microsoft có một bài viết KB về cách thiết lập cập nhật GP từ xa^{(setup remote GP updates)} , nhưng nó khá liên quan.

Một phương pháp đơn giản hơn có thể là đặt máy tính khởi động lại vào thời gian thấp điểm, điều này sẽ tự động cập nhật cài đặt Chính sách Nhóm^{(Group Policy)} . Bạn cũng có thể điều chỉnh khoảng thời gian làm mới Chính sách Nhóm cho máy tính^{(adjust the Group Policy refresh interval for computers)} dài hơn hoặc ngắn hơn mặc định. Nếu bạn có bất kỳ câu hỏi nào, hãy bình luận. Vui thích!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an IT Administrator, there are many times when I make a change to Group Policy in Active Directory and need to manually refresh the policy on a client machinе. Depending on which ОS you are running, the command tо refresh group policy is different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cách đặt lại cài đặt chính sách nhóm trên Windows 10

• Cách Đặt lại Cài đặt Chính sách Bảo mật Cục bộ về Mặc định trong Windows 10, 8, 7, Vista, XP

• THAY ĐỔI Windows Update Delivery Optimization Max Cache Age

• Cách chỉ định thời hạn trước khi tự động khởi động lại cho Update installation

• Cách buộc Group Policy Update trong Windows 10

• Cách theo dõi User Activity bằng WorkGroup Mode trên Windows 11/10

• Chạy các chương trình và trò chơi DOS cũ trong Windows XP, Vista, 7/8/10

• Cài đặt Group Policy bị thiếu trong Windows 10

• Cách xác định Minimum and Maximum PIN length trong Windows 10

• Group Policy Client service đã thất bại logon trong Windows 11/10

• Cách kiểm tra Group Policy được áp dụng trên máy tính Windows 10

• Stop Windows 10 từ tải trước Microsoft Edge trên Startup

• Cập nhật trình duyệt Safari của Apple trong Windows

• Cách vô hiệu hóa Picture Password Sign-In option bằng Windows 10

• Cách Import or Export Group Policy settings trong Windows 10

• Vô hiệu hóa Delivery Optimization VIA Group Policy or Registry Editor

• Xóa Windows Messenger khỏi Windows 7, Vista và XP

• Cách bật hoặc tắt Win32 Long Paths trên Windows 10

• Kích hoạt tính năng Windows 10 Full Start Menu màn hình sử dụng Group Policy or Registry

• Kích hoạt hoặc vô hiệu hóa Fast Logon Optimization bằng Windows 10