执行 gpdate 后,组策略何时更新

执行 gpdate 后,组策略何时更新

gpupdate /force应用时,组策略是否立即生效,还是在发生更新时在下次注销时生效?

例如,假设您将 推送到gpupdate /force最终用户的计算机上,那么组策略是在那一刻生效,还是在下次登录时生效?

根据手册:

刷新本地和基于 Active Directory 的组策略设置,包括安全设置。此命令取代了 secedit 命令中现已过时的 /refreshpolicy 选项。

但它没有具体说明更新何时生效。

答案1

当您更改组策略时,如果用户仍处于登录状态,它将在 90 分钟 + 30 分钟偏移后应用。某些策略可能需要重新启动才能生效。

如果进行了更改并且有人打开了计算机,它将在登录时应用。

当您执行此操作时,gpupdate /force该策略将立即在该计算机上更新,并在下次登录时应用。

来源

相关内容