každý, kdo spravuje Zásady skupiny pravděpodobně ví o gpupdate.nástroj exe, který je dodáván s okny. Úkolem gpupdate v životě je aktualizovat zásady skupiny ručně, spíše než spoléhat se na Windows, aby to udělal podle vlastního plánu. To může být užitečný nástroj pro řešení problémů, pokud se snažíte zjistit, zda byla aktualizace GP přijata klientským strojem. Verze GPUpdate v systému Windows 7 obsahuje řadu možností.,
mnozí z vás pravděpodobně běžně používají možnost / force. Tato možnost říká systému Windows, aby násilně znovu aplikoval nastavení GP, i když se v rámci infrastruktury GP nic nezměnilo. Jak možná víte, normálně, když systém Windows provádí pravidelné obnovení pozadí nebo obnovení popředí během restartu nebo opětovného přihlášení, zkontroluje, zda se v infrastruktuře GPO něco změnilo. Pokud se nic nezměnilo, žádná z rozšíření na straně klienta (CSE), která nastavení zásad procesu skutečně udělají cokoli. Jedná se o optimalizaci výkonu., Pomocí /platnost spínač vypráví GP motoru ignorovat, že se nic nezměnilo, a nutí ústřední správce Zásob se chovat, jako by se něco změnilo, a re-proces, všechny použité nastavení zásad (všimněte si, že pro některé věci, to neznamená, doslova re-zpracování. Například, pokud instalace softwaru CSE již dříve nainstalovala Adobe Reader,nebude znovu instalovat Adobe Reader během gpupdate / force, pokud je stále tam).
ale gpupdate má také řadu dalších přepínačů, které se mohou ukázat jako užitečné, a to jsou ty, které zde chci pokrýt., Abychom to shrnuli, zde jsou možnosti dostupné s gpupdate a popis každého z nich.
/ Target: {Computer / User} – toto vám umožní selektivně aktualizovat zásady počítače nebo uživatele. Pokud jste například provedli změnu nastavení GPO pro každého uživatele, je mnohem rychlejší vydat příkaz gpupdate /Target:user než jednoduše zadat gpupdate, který aktualizuje nastavení pro každý počítač i pro uživatele.
/ Force-všichni to víme, ale možná se divíme, proč občas dostáváme ty výzvy, které se ptají, zda chceme odhlásit nebo vypnout systém., To, co se tam děje, je, že gpupdate nejen vynucuje aktualizaci zásad na pozadí, ale také nutí obnovení popředí. Konkrétněji existují některé CSE, jako je instalace softwaru a přesměrování složek, které se zpracovávají pouze během cyklu zpracování popředí (tj. Pokud jeden z těchto Zásob se vztahují na systém nebo uživatele, že jste v současné době vydává GPUpdate z, pak /platnost řekne systému, že potřebuje popředí zpracování události (tj. restart nebo odhlášení), aby proces těchto politik., Na to samozřejmě můžete odpovědět Ne, ale proto se to stane.
/ Wait: {value} – parametr čekání je trochu matoucí. To vám umožní zvládnout situaci, kdy zpracování GP visí na mimořádně dlouhou dobu. Výchozí je počkat 10 minut na dokončení příkazu. Pokud to trvá déle, pak se GPupdate jednoduše vzdá a vrátí se. Pokud nastavíte tuto hodnotu na -1,pak bude gpupdate pokračovat donekonečna. Upřímně řečeno, existuje pravděpodobně jen málo případů, kdy budete používat tento parametr, protože pokud vaše zpracování GP trvá 10 minut, máte větší problémy!,
/ Logoff – parametr odhlášení je něco jako modifikovaná síla. Co to říká je, dělat normální GP zpracování aktualizace (tj. nedělejte nic, pokud se nic nezměnilo, na rozdíl od /platnost), ale pokud tam jsou ústřední správce Zásob, které platí pro aktuálního uživatele, že pouze proces v popředí, přihlaste se mnou po zpracování GP je dokončena, tak, že mohu znovu přihlásit, aby si, že zpracování popředí cyklu. Upřímně řečeno, můžete dosáhnout totéž tím, že jednoduše odhlásíte přihlášení zpět, takže mi není jasné, proč je tento přepínač zde,ale je to tady.,
/ Boot-Boot je přesně jako / odhlášení, kromě toho, že se vztahuje na cse na počítači, které potřebují provést nějakou práci v popředí(např. Tato výzva se opět stane, pouze pokud existují CSE pro počítač, které se vztahují na stroj, které skutečně potřebují cyklus zpracování popředí.
/ Sync-Sync vlastně neprovádí GP refresh vůbec. Vše, co dělá, pokud je zadáno samostatně, je nastaveno několik příznaků pro zpracování na počítači i na uživatele, které vynutí další obnovení popředí (tj., restartujte nebo znovu přihlaste), které mají být provedeny synchronně. Co to vlastně znamená? Ve výchozím nastavení, od té doby Windows XP, Microsoft umožnil něco, co se nazývá „optimalizace rychlého přihlášení“, že z popředí GP zpracování dochází asynchronně. To znamená, že například při spuštění systému Windows by došlo ke zpracování GP na počítači, ale současně by systém Windows představil dialogové okno přihlášení uživatele–nečeká na dokončení zpracování GP., Totéž platí pro jednotlivé uživatele GP zpracování, kde asynchronní zpracování znamená, že jakmile uživatel přihlášen, GP zpracování by se začít, ale uživatel bude prezentovány s jejich počítači bez čekání na zpracování GP na povrch. Toto asynchronní chování může ovlivnit některé stejné CSE, které běží pouze během zpracování popředí–zejména–přesměrování složek. Asynchronní zpracování byste samozřejmě mohli úplně zakázat povolením administrátora., Zásady šablony v počítači při konfiguraci počítače \ admin Templates \ System \ Logon \ vždy počkejte na síť při spuštění počítače a přihlášení. Parametr / Sync dělá, pokud tato zásada neexistuje, Windows říká, že během další události v popředí se chci ujistit, že GP běží synchronně. To by mohlo být dobré přepínač použijte, pokud máte problémy s Přesměrování Složky kopat a chcete, aby se naprosto jisti, že dalším přihlášení se děje synchronně.,
je zřejmé, že některé z těchto přepínačů můžete použít společně-například volání /síla a určení parametru the / target pro kontrolu, zda je zpracování uživatele nebo počítače vynuceno. Ale obecně platí, že každý z parametrů stojí sám nebo má smysl pouze na vlastní pěst. Přidal jsem rychlé video níže, které ukazuje, jak se gpupdate chová, když voláte různé možnosti., V případě mého testu pracovní stanice, neměl jsem žádné CSEs který je potřeba ke spuštění v popředí, takže nebudete vidět, odhlášení nebo restart výzvy pro /odhlášení, /platnost nebo /boot parametry, ale je vidět pro /synchronizace parametru.
podívejte se také na mé bezplatné vzdálené nástroje příkazového řádku GP refresh. Je to jednoduché .exe ven na www.gpoguy.com a verze PowerShell na www.sdmsoftware / freeware! Užijte si to!
Leave a Reply