cualquiera que administre la directiva de grupo probablemente conozca gpupdate.utilidad exe que se envía con Windows. El trabajo de GPUpdate en la vida es actualizar la directiva de grupo manualmente, en lugar de confiar en Windows para hacerlo en su propio horario. Esta puede ser una herramienta de solución de problemas útil si está tratando de determinar si una actualización de GP ha sido recibida por un equipo cliente. La versión de GPUpdate en Windows 7 incluye una serie de opciones.,
muchos de ustedes probablemente usan rutinariamente la opción / force. Esa opción le indica a Windows que vuelva a aplicar la configuración de GP por la fuerza, incluso si no ha cambiado nada dentro de la infraestructura de GP. Como puede saber, normalmente cuando Windows realiza una actualización periódica en segundo plano o en primer plano durante el reinicio o el reinicio de sesión, comprueba si algo ha cambiado dentro de la infraestructura de GPO. Si no ha cambiado nada, ninguna de las Extensiones del lado del cliente (CSE) que configuran la directiva de proceso realmente hará nada. Esta es una optimización del rendimiento., El uso del interruptor /force indica al motor de GP que ignore que nada ha cambiado, y obliga a los CSE a actuar como si algo hubiera cambiado y a volver a procesar todas las configuraciones de política aplicadas (tenga en cuenta que para algunas cosas, esto no significa literalmente volver a procesar. Por ejemplo, si la instalación de Software cse ha instalado previamente Adobe Reader, no va a volver a instalar Adobe Reader durante una gpupdate / force si todavía está allí).
pero gpupdate también tiene una serie de otros interruptores que pueden resultar útiles y esos son los que quiero cubrir aquí., Para resumir, aquí están las opciones disponibles con gpupdate, y una descripción de cada una.
/ Target: {Computer / User} – esta opción le permite actualizar la política del equipo o del usuario de forma selectiva. Por ejemplo, si realizó un cambio en una configuración de GPO por usuario, es mucho más rápido emitir el comando gpupdate /Target:user que simplemente escribir gpupdate, que actualiza la configuración tanto por equipo como por usuario.
/ Force – todos sabemos esto, pero podemos preguntarnos por qué ocasionalmente recibimos esas indicaciones que preguntan si queremos cerrar o apagar el sistema., Lo que está sucediendo allí es que gpupdate no solo está forzando una actualización en segundo plano de la política, sino que también está forzando una actualización en primer plano. Más específicamente, hay algunos CSE, como la instalación de Software y la redirección de carpetas, que solo procesan durante un ciclo de procesamiento en primer plano (es decir, durante el inicio de la computadora o el inicio de sesión del usuario). Si uno de estos CSE se aplica al sistema o usuario desde el que está emitiendo la GPUpdate, entonces /force le dirá al sistema que necesita un evento de procesamiento en primer plano (es decir, un reinicio o cierre de sesión) para procesar esas políticas., Puedes, por supuesto, responder no a eso, pero es por eso que sucede.
/ Wait: {value} – El parámetro Wait es un poco confuso. Le permite manejar la situación en la que el procesamiento de GP se bloquea durante un período de tiempo extraordinariamente largo. El valor predeterminado es esperar 10 minutos para que el comando se complete. Si toma más tiempo que eso, entonces GPupdate simplemente se rinde y regresa. Si establece este valor en -1, gpupdate continuará indefinidamente. Francamente, probablemente hay pocos casos en los que usará este parámetro, ya que si su procesamiento de GP está tomando 10 minutos, ¡tiene problemas más grandes!,
/ Logoff – el parámetro Logoff es como una fuerza modificada. Lo que dice es, hacer una actualización normal de procesamiento de GP (es decir, no hacer nada si nada ha cambiado, a diferencia de /force) pero, si hay CSE que se aplican al usuario actual que solo procesa en primer plano, cierre la sesión después de que se complete el procesamiento de GP, para que pueda volver a iniciar sesión para obtener ese ciclo de procesamiento en primer plano. Francamente, podrías lograr lo mismo simplemente desconectando y volviendo a conectarte, así que no me queda claro por qué este interruptor está aquí, pero ahí lo tienes.,
/ Boot-Boot es exactamente igual que / logoff, excepto que se aplica a CSE por computadora que necesitan hacer algún trabajo en primer plano (por ejemplo, instalación de software por computadora), y reinicia el equipo si dice que sí al mensaje. Una vez más, este Aviso solo ocurre si hay CSE por computadora que se aplican a la máquina, que realmente necesitan un ciclo de procesamiento en primer plano.
/ Sync-Sync en realidad no realiza una actualización de GP en absoluto. Todo lo que hace, si se especifica solo, es establecer algunos indicadores para el procesamiento tanto por computadora como por usuario que fuerzan la siguiente actualización en primer plano (i. e., reboot o re-logon) que se realizará de forma sincrónica. Entonces, ¿qué significa esto? De forma predeterminada, desde Windows XP, Microsoft habilitó algo llamado «optimización de inicio de sesión rápido» que hacía que el procesamiento de GP en primer plano se produjera de forma asíncrona. Lo que esto significaba es que, por ejemplo, cuando se iniciaba Windows, ocurriría el procesamiento de GP por computadora, pero al mismo tiempo, Windows presentaría el diálogo de inicio de sesión del usuario, sin esperar a que finalizara el procesamiento de GP., Lo mismo sería válido para el procesamiento de GP por usuario, donde el procesamiento asíncrono significaba que una vez que el usuario iniciara sesión, el procesamiento de GP comenzaría, pero el Usuario se presentaría con su escritorio sin esperar a que el procesamiento de GP finalizara. Este comportamiento asíncrono puede afectar a algunos de esos mismos CSE que solo se ejecutan durante el procesamiento en primer plano, en particular, la redirección de carpetas. Por supuesto, podría deshabilitar el procesamiento asíncrono por completo habilitando el Administrador., Directiva de plantillas en el equipo en Configuración del equipo \ Plantillas de administración \ Sistema \ Inicio de sesión \ espere siempre a que llegue la red al inicio del equipo y al inicio de sesión. Lo que hace el parámetro /Sync, en ausencia de esta directiva, es decirle a Windows que durante el siguiente evento en primer plano, quiero asegurarme de que GP se ejecute de forma sincrónica. Este podría ser un buen cambio para usar si tiene problemas con la redirección de carpetas y desea asegurarse de que el siguiente inicio de sesión ocurra de forma sincrónica.,
obviamente, puede usar algunos de estos conmutadores juntos, como llamar /force y especificar un parámetro /target para controlar si el procesamiento del usuario o del equipo es forzado. Pero en general, cada uno de los parámetros está solo o solo tiene sentido por sí solo. He agregado un video rápido a continuación que muestra cómo se comporta gpupdate cuando llamas a las diversas opciones., En el caso de mi estación de trabajo de prueba, no tenía ningún CSE que necesitara ejecutarse en primer plano, por lo que no verá solicitudes de cierre de sesión o reinicio para los parámetros /logoff, /force o /boot, pero puede verlos para el parámetro /sync.
además, echa un vistazo a mis utilidades gratuitas de línea de comandos de actualización remota de GP. Hay un simple .exe out on www.gpoguy.com y una versión de PowerShell en www.sdmsoftware / freeware! ¡Que lo disfrutes!
Leave a Reply