GPO(Group Policy Objects,GPOs)配置完成下发后,如果对象是用户,则当用户登录系统时,GPO 生效。如果对象是计算机,则当计算机下次重启时生效。
默认的组策略刷新设置是每隔 90 分钟和重启计算机时刷新一次。
gpupdate 是 Windows 操作系统中用于手动强制立即更新组策略的命令行工具。它用于将组策略更改应用到计算机或用户,而不必等待自动更新:
gpupdate /force
若要更新当前用户的组策略,可以省略 /force 参数:
gpupdate
也可以通过指令查看本地计算机有那些成功更新的GPO:
gpresult /r
如果你想在远程计算机上更新组策略,可以使用 /target 参数:
gpupdate /target:computer /force
或者更新远程计算机上的特定用户:
gpupdate /target:user
gpupdate用法如下:
Gpupdate [/Target:{Computer | User}] [/Force] [/Wait:<value>] [/Logoff] [/Boot] [/Sync]
需要注意的是:
使用 gpupdate 命令可能需要管理员权限。此外,虽然 gpupdate 可以强制更新组策略,但并不总是立即生效。有时候,更改可能需要一些时间才能在整个域中传播和生效。