compreender o comando gpupdate de Política de grupo

qualquer um que gere a Política de grupo provavelmente sabe sobre o gpupdate.um utilitário exe que navega com janelas. O trabalho do GPUpdate na vida é atualizar a Política de grupo manualmente, em vez de depender do Windows para fazê-lo na sua própria agenda. Esta pode ser uma ferramenta de solução de problemas útil se você está tentando determinar se uma atualização GP foi recebida por uma máquina cliente. A versão do GPUpdate no Windows 7 inclui uma série de opções.,

muitos de vocês provavelmente usam rotineiramente a opção /force. Essa opção diz ao Windows para voltar a aplicar à força as configurações do GP, mesmo que nada tenha mudado dentro da infra-estrutura do GP. Como você deve saber, normalmente quando o Windows realiza uma atualização periódica de fundo ou de primeiro plano durante o reboot ou re-logon, ele verifica se alguma coisa mudou dentro da infra-estrutura do GPO. Se nada tiver mudado, nenhuma das extensões do lado do cliente (CSEs) que a configuração da Política de processo irá realmente fazer qualquer coisa. Isto é uma optimização de desempenho., Usando o botão / force diz ao motor GP para ignorar que nada mudou, e força o CSEs a agir como se algo tivesse mudado e re-processar todas as configurações de política aplicadas (note que para algumas coisas, isso não significa literalmente re-processamento. Por exemplo, se a instalação de Software CSE já instalou o Adobe Reader anteriormente, ele não vai re-instalar o Adobe Reader durante uma gpupdate /force se ele ainda estiver lá).

mas gpupdate também tem uma série de outros switches que podem ser úteis e esses são os que eu quero cobrir aqui., Para resumir, aqui estão as opções disponíveis com o gpupdate, e uma descrição de cada.

/ alvo: {computador / Utilizador} — este permite-lhe actualizar selectivamente a política do computador ou do utilizador. Por exemplo, se você fez uma alteração para uma configuração de GPO por usuário, é muito mais rápido emitir o comando gpupdate /Target:usuário do que simplesmente digitar gpupdate, que refrescam tanto a configuração por computador e por usuário.

/força-todos nós conhecemos este, mas pode perguntar-se por que ocasionalmente recebemos essas indicações que perguntam se queremos desligar ou desligar o sistema., O que está acontecendo lá é que não só o gpupdate está forçando uma atualização de fundo da política, mas também está forçando uma atualização de primeiro plano. Mais especificamente, existem algumas CSEs, como instalação de Software e redirecionamento de pastas, que só processam durante um ciclo de processamento de primeiro plano (ou seja, durante a inicialização do computador ou logon do Usuário). Se um destes CSEs se aplicar ao sistema ou usuário do qual você está emitindo o GPUpdate, então /force dirá ao sistema que ele precisa de um evento de processamento de primeiro plano (ou seja, um reinício ou logoff) para processar essas políticas., Podes, claro, responder não a isso, mas é por isso que acontece.

/ espere: {valor} — o parâmetro de espera é um pouco confuso. Permite-lhe lidar com a situação em que o processamento de GP perdura por um período de tempo extraordinário. O padrão é esperar 10 minutos para que o comando termine. Se demorar mais do que isso, então GPupdate simplesmente desiste e retorna. Se você definir este valor para-1, Então o gpupdate continuará indefinidamente. Francamente, provavelmente há poucos casos em que você vai usar este parâmetro, uma vez que se o seu processamento GP está tomando 10 minutos, você tem problemas maiores!,

/ Logoff-o parâmetro Logoff é como uma força modificada. O que ele diz é, Faça uma atualização de processamento GP normal (ou seja, não faça nada se nada mudou, ao contrário de /force), mas, se houver CSEs que se aplicam ao usuário atual que só processam em primeiro plano, Me cadastre após o processamento GP ser concluído, de modo que eu possa voltar para obter esse ciclo de processamento de primeiro plano. Francamente, você poderia realizar a mesma coisa simplesmente cortando um registro de volta, então não é claro para mim porque este interruptor está aqui, mas lá você vai.,

/ Boot — Boot é exatamente igual a / logoff, exceto que ele se aplica a CSEs por computador que precisam fazer algum trabalho de primeiro plano (por exemplo, instalação de software por computador), e ele reinicializa o computador se você disser sim à prompt. Mais uma vez, este prompt só acontece se houver CSEs por computador que se aplicam à máquina, que realmente precisam de um ciclo de processamento de primeiro plano.

/ Sync-Sync na verdade não realiza uma atualização GP em tudo. Tudo o que ele faz, se especificado sozinho, é definir algumas bandeiras para o processamento por computador e por usuário que força a próxima atualização de primeiro plano (i.e., reinício ou re-logon) a ser executado sincronicamente. Então, o que isso realmente significa? Por padrão, desde o Windows XP, a Microsoft ativou algo chamado “otimização de logon rápido” que fez o processamento de GP de primeiro plano ocorrer assíncronamente. O que isso significa é que, por exemplo, como o Windows estava iniciando, o processamento GP por computador aconteceria, mas ao mesmo tempo, O Windows iria apresentar a janela de logon do Usuário-não esperando que o processamento GP terminasse., O mesmo seria válido para o processamento GP por usuário, onde o processamento assíncrono significava que uma vez que o Usuário se conectou, o processamento GP iria começar, mas o usuário seria apresentado com seu desktop sem esperar que o processamento GP terminasse. Este comportamento assíncrono pode impactar alguns desses mesmos CSEs que só funcionam durante o processamento de primeiro plano–mais notavelmente–redirecionamento de pastas. Você poderia, é claro, desativar completamente o processamento assíncrono, habilitando a administração., Política de modelos no computador na configuração do computador\Admin Templates\System\Logon\espera sempre pela Rede no arranque do computador e no logon. O que o parâmetro / Sync faz, na ausência desta política, é dizer ao Windows que durante o próximo evento principal, eu quero ter certeza de que o GP corre sincronicamente. Esta pode ser uma boa opção para usar se você estiver tendo problemas com o redirecionamento de pastas chutando para dentro e você quer ter certeza absoluta de que o próximo logon acontece sincronicamente.,

obviamente, você pode usar alguns desses switches juntos–como chamar / forçar e especificar um parâmetro / alvo para controlar se o usuário ou processamento de computador é forçado. Mas, de um modo geral, cada um dos parâmetros está sozinho ou só faz sentido por si só. Eu adicionei um vídeo rápido abaixo que mostra como o gpupdate se comporta quando você chama as várias opções., No caso da minha estação de trabalho de teste, eu não tinha nenhum CSEs que precisasse ser executado em primeiro plano, por isso você não vai ver o logoff ou reiniciar as instruções para os parâmetros /logoff, /force ou /boot, mas você pode vê-los para o parâmetro /sync.

também, verifique os meus utilitários de linha de comandos de atualização GP remoto. É simples .sair www.gpoguy.com e uma versão PowerShell em www.sdmsoftware / freeware! Aproveite!