I am observing in our network (30+ Windows clients) late Refreshing of the Group Policies. Sometimes it last 1 to 2 days for Changes on the GPs taking effect.
As I was an Administrator at our university I saw that our admin forced the client machines to execute a .bat with gpupdate /force during startup.
I would like to hear your opinion to adopt this bat as Microsoft had something in mind to not let the DC members let the GPOs refresh everytime during startup.
GPO пользователей применяется во время открытие сеанса и компьютерный GPO применяются во время загрузки.
Кроме того, GPO периодически обновляются вашей системой.
Если вы хотите отследить задержку во время этих обновлений, вы можете посмотреть свои журналы событий здесь: окна> Групповая политика> Операционные
В этом журнале вы прочитаете следующее обновление для GPO вашего компьютера и пользователя. с логом id 5315
.
Журнал id 5126
покажет вам, была ли загрузка GPO успешна или нет.
И 5312
] покажет вам применимые GPO, такие как gpresult
.
Для сценария, выполняющего gpupdate, это не обязательно. Компьютер обновляет свой GPO во время загрузки. Таким образом, вы выполните ypurs GPO два раза.
В этом нет необходимости. Для достижения того, что вы ищете, вам необходимо настроить GPO с интервалом обновления GPO.