我注意到,GPO 编辑有时需要 0、1、2 甚至 3 次重启。在所有这些情况下,我都在 LAN 域控制器中进行了策略更改,然后强制复制到所有服务器。但是,在客户端计算机上运行gpupdate /force
和或、重新启动和登录后,更改未应用。因此,我必须再次重新启动计算机,通常gpupdate /sync
psexec
然后策略将得到应用。我注意到,计算机设置中的更改有时需要多达 3 次重新启动(一次)。这不能归咎于复制问题,那么问题是什么?对于编辑 GPO 所需的重新启动次数,是否有任何经验法则?是否有任何 GPO 更改可以在gpupdate
不重新启动或注销的情况下进行更新?
答案1
有许多 GPO 设置无需注销或重启即可应用。事实上,大多数 GPO 设置无需注销或重启即可应用。一些需要注销或重启的设置包括但不限于:
启动脚本
登录脚本
文件夹重定向
软件安装
为什么有时需要多次注销/重新启动才能应用上述设置,这通常与 GPO 处理的异步方式有关。您可以通过 GP 设置强制同步 GPO 处理!