5远程计算机组策略更新方法

在本文中，我将向您展示如何使用不同的方法在远程计算机上更新组策略。您可以使用这些方法中的任何一种来远程更新组策略。

每90分钟，加入域的pc将在后台更新组策略。此外，当计算机启动时，组策略将被更新。学习如何修改Windows计算机的组策略刷新间隔．

命令gpupdate /力用于强制更新公司应用的组策略。但是，在远程计算机上更新组策略将很困难。

如果您是一名系统管理员，您可能经历过并非所有用户都精通技术。向用户解释如何在他们的计算机上运行gpupdate是具有挑战性和耗时的。

在某些情况下，当您进行调整或添加新的组策略对象(Group Policy Objects, gpo)时，您希望更改立即生效。在这种情况下，您应该知道如何在远程计算机上运行gpupdate，而不依赖于用户。

运行组策略更新时脱机的计算机会发生什么情况?计算机将被跳过，因为它们处于脱机状态，但是当计算机重新联机时，组策略将自动刷新。

在下一节中，我们将讨论可用于在远程计算机上更新组策略的不同方法。您可以使用许多工具在计算机上运行gpupdate。

方法一:在计算机上手动更新组策略

所有版本的Windows操作系统都包含微软命令行工具gpupdate。组策略对象(gpo)应用于此实用程序管理下的指定Active Directory计算机。

您可以使用此步骤手动刷新本地计算机上的组策略。以管理员身份启动命令提示符并运行gpupdate /力命令在本地计算机上手动更新组策略。

C:\Windows\system32>gpupdate /force更新策略…计算机策略更新已成功完成。用户策略更新成功完成。

用户和计算机策略设置都将被刷新。

您可以使用组策略管理控制台在远程计算机上运行gpupdate。此方法适用于Windows Server 2012及更高版本。可以在单个OU甚至多个OU上执行组策略更新。

启动组策略管理控制台．右键单击要执行组策略更新的OU，然后从选项列表中选择组策略更新．

您现在应该看到一个强制组策略更新窗口。如果你点击是的，“用户”和“计算机”策略设置都会更新。您确定要更新这些计算机的策略吗?点击“是的强制组策略更新。

注意，GPUpdate将在属于该组织单元的所有计算机上运行。这些机器必须在线才能远程运行gpupdate。

在此步骤中，在接下来的10分钟内，将在所选OU和子容器中的所有计算机上强制执行组策略更新。用户和计算机策略设置都将被刷新。在“远程组策略更新结果”窗口中显示已成功更新gpo的计算机。

您可以使用PowerShell命令在远程计算机上触发GPUpdateInvoke-GPUpdate．此命令在指定计算机上调度远程组策略刷新。运行Invoke-GPUpdate命令时，您需要安装PowerShell和组策略管理控制台(GPMC)。

调用- gpupdate -Computer corpm1 -RandomDelayInMinutes 0

在上面的命令中，您必须将计算机名称替换为远程计算机名称并运行它。的RandomDelayInMinutes 0指定延迟。将其设置为值0将立即更新组策略，没有任何延迟。

请注意:执行此命令时，远程客户端将弹出CMD窗口，通知您有组策略更新。

你可以跑Invoke-GPUpdate在多台使用PowerShell的计算机上使用下面的命令。下面的命令将联系AD域中的每台计算机，并将它们放入一个变量中，并为变量中的每个对象运行命令。

$computers = Get-ADComputer -Filter *
$computers | ForEach-Object -Process{调用gpupdate -Computer $_.name -RandomDelayInMinutes 0 -Force}

右键单击工具是一个流行的控制台扩华体会体育系列展配置管理器。个随机对照试验提供了安全性和遵从性指示板，客户端工具，控制台工具，a远程软件中心华体会体育系列以及许多实用程序，可以节省IT管理员无数的时间。

在另一篇文章中，我介绍了为配置管理器安装RCT控制台扩展．一旦您安装了RCT控制台扩展，您就可以访问SCCM控制台中基于您所授权的版本的几个工具。

右键单击工具中的一个这样的功能或选项是能够从配置管理器控制台在远程计算机上执行组策略更新。您可以刷新单个设备上的组策略，甚至可以刷新整个设备集合。

要使用右键单击工具执行组策略更新，请启动配置管理器控制台。右键单击设备或设备集合，选择右键单击工具>收集控制台工具>组策略更新．

弹出一个新的组策略更新窗口，在这里您可以选择要更新的策略。你有两个选择:更新机器策略而且更新用户策略．点击开始开始组策略更新。

要成功执行组策略刷新，机器必须处于在线状态。RCT组策略更新工具将尝试在每台机器上运行gpupdate，并在远程计算机联机时成功。

RCT Gpupdate工具的最佳特性是它能够显示组策略更新成功的计算机名以及组策略更新失败或不成功的计算机名。如果您认为计算机已重新联机，则可以重新运行组策略更新工具。

配置管理器具有运行PowerShell脚本的集成能力。您可以从SCCM控制台运行一个简单的脚本，并在远程计算机上更新组策略。学习如何在配置管理器中创建和运行脚本．

要运行PowerShell脚本，客户端必须运行PowerShell 3.0或更高版本。的配置管理器客户机必须运行1706版本或更高版本的客户端才能运行脚本。

去华体会体育系列软件库>概述>脚本并创建一个新脚本。在脚本的细节窗口中，指定脚本的名称、简要说明并输入脚本为gpupdate /力．点击下一个并完成创建脚本向导。

当您在SCCM中添加一个新脚本时，您必须批准它。选择GPupdate脚本和批准它。批准状态现在从等待批准变为批准．

右键单击设备集合或单个设备，选择运行脚本．

在运行脚本窗口，选择组策略更新脚本并点击下一个完成向导。脚本现在在在线的每台计算机上运行组策略刷新，结果显示在“脚本状态监视”窗口中。