当gpupdate /force
应用时,组策略是否立即生效,还是在发生更新时在下次注销时生效?
例如,假设您将 推送到gpupdate /force
最终用户的计算机上,那么组策略是在那一刻生效,还是在下次登录时生效?
根据手册:
刷新本地和基于 Active Directory 的组策略设置,包括安全设置。此命令取代了 secedit 命令中现已过时的 /refreshpolicy 选项。
但它没有具体说明更新何时生效。
答案1
当您更改组策略时,如果用户仍处于登录状态,它将在 90 分钟 + 30 分钟偏移后应用。某些策略可能需要重新启动才能生效。
如果进行了更改并且有人打开了计算机,它将在登录时应用。
当您执行此操作时,gpupdate /force
该策略将立即在该计算机上更新,并在下次登录时应用。