Come forzare l’aggiornamento dei criteri di gruppo in remoto

Ci sono una serie di motivi per cui potresti voler forzare un aggiornamento dei criteri di gruppo in locale o in remoto su un computer o server.

Forse hai recentemente apportato una modifica ai criteri di gruppo che vuoi testare. Forse hai una workstation che non mostra il comportamento giusto per le politiche che dovrebbe avere.

Qualunque cosa sia, sarai felice di sapere che forzare un gpupdate da remoto è super semplice e può essere fatto in una varietà di modi altrettanto semplici.,

Forzare un GPUpdate con PowerShell in remoto Utilizzando Invoke-GPUpdate

A partire da Windows Server 2012, Microsoft ha aggiunto il comando Invoke-GPUpdate a PowerShell per fornire un modo flessibile e programmatico per forzare gli aggiornamenti dei criteri di gruppo sia in locale che in remoto.

Solo il server che esegue il comando deve essere Server 2012. I server client e le workstation possono essere sistemi operativi di generazione Windows 7, Windows 8 e Windows 10.,

Il prerequisito per l’esecuzione di questo comando è che è necessario disporre di GPMC o Group Policy Management Console installato sul computer da cui si sta eseguendo il comando. Questo può essere abilitato come parte degli strumenti di amministrazione del server remoto o RSAT.

Collegate: RSAT

Per forza un gpupdate utilizzare il seguente comando:

Invoke-GPUpdate -Force

Per forza un gpupdate in remoto, utilizzare il seguente comando:

Invoke-GPUpdate -Computer RemoteComputerName = RandomDelayMinutes 0 -Force

specificando 0 per il ritardo casuale si dice l’OS aggiornamento di criteri di gruppo immediatamente.,

Per forzare un gpupdate su tutti i client nel tuo dominio usa i seguenti comandi:

Lo script memorizzerà ogni oggetto computer nel tuo dominio nella variabile clients clients e quindi eseguirà il ciclo attraverso il comando Invoke-GPUpdate-Force per ciascuno di essi.

Forza un GPUpdate in remoto con Group Policy Management Console

Ecco un’altra opzione per forzare gli aggiornamenti dei criteri di gruppo introdotti da Microsoft a partire da Windows Server 2012 fino a Windows Server 2016.

Quando viene eseguito da un server 2012, è possibile utilizzare la Console di gestione dei criteri di gruppo o GPMC per inviare gli aggiornamenti dei criteri di gruppo.,

1. Lancia il GPMC.
2. Individuare l’UO che è necessario forzare gpudpate su.
3. Fare clic destro sul computer o OU e fare clic su Group Policy Update<
   
4. Si aprirà una casella con un riepilogo di ciò che stai per fare. Fare clic su Sì per procedere.
5. Un’altra casella dovrebbe aprirsi e mostrare lo stato dell’aggiornamento dei criteri di gruppo.

L’unico inconveniente di questo metodo è che devi forzare il gpupdate su un intero OU (e qualsiasi OU nidificato in esso). Non è possibile selezionare un solo computer., Anche se puoi imbrogliare un po ‘ creando un OU e spostando un solo computer su di esso e quindi eseguendo gli stessi passaggi precedenti.

Forza un GPUpdate in remoto usando PsExec

Infine, c’è il metodo provato e vero di fare un gpupdate / force usando la riga di comando. È possibile utilizzare lo strumento PsExec dal download di PsTools da Sysinternals per connettersi alla riga di comando su un computer remoto.

1. Scarica PsTools dal link qui sopra.
2. Estrarre PsExec.exe al tuo C:\Windows\System32 cartella.
3. Apri prompt dei comandi.,
4. Immettere il seguente comando:

psexec \\remotecomputername CMD

Verrà avviata l’utilità psexec, aprendo una riga di comando remota.

1. Immettere il seguente comando:

gpupdate /force

1. Digitare exit o chiudere la casella per uscire dalla riga di comando remota.

PsExec è in realtà uno strumento molto utile. L’ho usato per una pletora di cose nel corso degli anni. Ti consiglio di tenerlo in giro per ogni evenienza.,