En tant qu'administrateur informatique, il arrive souvent que je modifie une stratégie de groupe dans Active Directory et que j'aie besoin d'actualiser manuellement la stratégie sur un ordinateur client. Selon le système d'exploitation que vous utilisez, la commande d'actualisation de la stratégie de groupe est différente.
De même, il existe une différence entre actualiser une stratégie et forcer l'actualisation d'une stratégie. Une actualisation de stratégie par défaut ne télécharge que les paramètres modifiés. Une actualisation forcée réappliquera tous les paramètres.
Mise à jour de la stratégie de groupe sous Windows 2000
Pour mettre à jour la stratégie de groupe Windows 2000, vous devez utiliser la commande secedit. Pour actualiser les stratégies de l'ordinateur, utilisez la commande suivante:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Pour actualiser les stratégies utilisateur dans Windows 2000, utilisez la commande suivante:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
Notez que / enforce garantit que tous les paramètres de la stratégie sont réappliqués, même si rien n'a changé depuis la dernière application de la stratégie.
Mise à jour de la stratégie de groupe sous Windows XP, Vista, 7, and 10
Pour tous les autres systèmes d'exploitation, y compris Windows XP, Vista, 7, 8, 10, Windows Server 2003 & amp; 2008, la commande secedit a été remplacée par la commande gpupdate. Pour actualiser les stratégies de l'ordinateur uniquement, utilisez cette commande:
gpupdate /target:computer /force
Pour actualiser les stratégies utilisateur dans Windows XP et Server 2003, utilisez la commande suivante:
gpupdate /target:user /force
Tout est donc simple et bon, mais que se passe-t-il si vous souhaitez actualiser la stratégie de groupe à distance? Eh bien, vous pouvez le faire de plusieurs manières, mais une méthode consiste à utiliser la console de gestion des stratégies de groupe sur votre ordinateur Windows Server 2012 ou 2016. Vous devez également ouvrir certains ports entrants sur chaque ordinateur pour que cela se produise. Microsoft a un article sur la façon de configurer les mises à jour GP à distance, mais il est très impliqué.
Une méthode plus simple serait probablement de redémarrer les ordinateurs en dehors des heures de pointe, ce qui mettre à jour les paramètres de stratégie de groupe. Vous pouvez également ajuster l'intervalle d'actualisation de la stratégie de groupe pour les ordinateurs être plus long ou plus court que la valeur par défaut. Si vous avez des questions, n'hésitez pas à commenter. Profitez-en!