确定组策略是否需要同步运行

确定组策略是否需要同步运行

我一直在努力提高网络登录速度。作为此过程的一部分,我将禁用“始终等待网络”选项。

这本身不是一个问题,但我会真的希望能够弹出类似“我们发现您的驱动器未映射/您的文件夹未重定向。请注销并重新登录以完成该过程”的对话框。这将大大减少帮助台呼叫次数。

有没有一个好的方法来确定组何时需要同步运行?注册表中的标志等?

答案1

我的看法是“组策略需要同步运行”。

严重地。

Windows 2000 中的默认设置是同步运行所有组策略(计算机和用户)。微软当时在其“官方课程”中甚至有描述异步策略应用可能不可靠

您可以使用每个策略设置来更改此默认行为,以便处理异步。除非有令人信服的性能原因,否则不建议这样做。为了提供最可靠的操作,请将处理保留为同步。

当异步计算机策略应用成为 Windows XP 中的默认设置时,我发现它不可靠且不确定。从那时起,我一直强制策略应用同步,我对结果很满意。

我希望登录速度更快,但同时我需要可靠性。对我来说,可靠性比速度更重要。

答案2

找到了这个问题的解决方案,无需进行全面同步运行。必须喜欢 procmon。

每当 GPP 项目需要为当前登录用户同步运行时,注册表项HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Status\GPExtensions\{guid}\ForceRefreshFG就会设置为 1。使用一点脚本魔法,我们至少还有另一种选择。

相关内容