gpo refresh tid

[TkaPower]

Hei

hvor lang tid tar det for at gpo skal

bli aktivert?

har lagt ut en ny policy men den vil ikke virke på pc

har testet secedit men for det så virker det ikke rart

noen tips

[slettet]

Mellom 60 og 90 minutter.

Om du (på klienten) skriver "gpupdate" i kjør, så blir policyen oppdatert umiddelbart.

[Gjest Slettet-t8fn5F]

Og skriv gpupdate /force /boot

så tvinges de nye innstillingene på de klientene det gjelder.

Dette gjøres på domenekontrolleren.

[Tofustew]

Kjør gpresult fra et kommandovindu og se om GPOen er satt. Sjekk også at PCen har fått registrert navnet sitt i DNS.

 

Aner ikke hvorfor, men av og til funker ikke den dynamiske DNS-oppdateringen og da blir ikke GPOene oppdatert som de skal.

[paulsen]

Og skriv gpupdate /force /boot

så tvinges de nye innstillingene på de klientene det gjelder.

Dette gjøres på domenekontrolleren.

Nei.. dette kjøres ikke på domenekontrolleren, HVERTFALL ikke med /boot parameter. Da vil man restarte domenekontrolleren, noe man helst ikke vil gjøre innenfor driftstid.

 

Man kjører gpupdate /force /boot på klienter, ikke på domenekontroller.

[paulsen]

Hei

hvor lang tid tar det for at gpo skal

bli aktivert?

har lagt ut en ny policy men den vil ikke virke på pc

har testet secedit men for det så virker det ikke rart

noen tips

Er dette en GPO som affekterer klienter eller domenekontroller?

 

Hvis det er en GPO som skal slå mot klientene anbefaler jeg at du kjører "gpupdate /force /boot" på klientene.. Sjekk også at klokken til klientene er HELT lik serveren sin (kjør net time /set i cmd.exe), hvis klokken er for skeiv så nekter klienten å godta GPO'en.

[Gjest Slettet-t8fn5F]

gpupdate /force /boot

Når denne kommandoen kjøres på domenekontrolleren, vil de gpo'ene som er forandret tvinges forandret på de klientene som eventuelt er pålogget eller de maskiner som er påslått. Kommer jo ann på om det er bruker eller maskin innstillinger som er forandret. /boot er for å reboote maskiner hvis det er innstillinger som treffer de. Hvis domenekontrolleren må restarte får man beskjed om det og da er det bare å avbryte og ta en restart til kvelden eller natten.

Tråstarter sier ikke om det er en maskin i et domene eller ikke, så forandringer i policy på en enkelt maskin ruker å slå med en gang, men det kan finnes unntak også her...

[dirr]

gpupdate kjører kun på lokal maskin uansett om det er en domenekontroller eller klient.

Altså, ikke kjør gpupdate /force /boot på en domenekontroller hvis du ikke har lyst til å boote den.

Ellers så får du vise meg Microsoft doc som sier noe annet..

 

Til trådstarter: du kan selv sette Group Policy Refresh Interval med en computer GPO:

Computer Configuration -> Administrative Templates -> Group Policy -> Group Policy refresh interval for computers.

 

Jeg tror 90min er default