推出需要重新启动当前和未来机器的 GPO 的正确方法是什么？

Question

假设我有一个策略，为我们的服务器设置特定的加密设置。例如，我们不希望使用 SSL 3.0、不安全、密码等。进行此更改后，必须重新启动计算机才能使更改生效。

1. 现有机器应在特定时间重新启动
2. 应用策略后，将来的机器将需要重新启动

处理这种情况的理想方法是什么：现在需要安排一个固定的时间，但也需要重新启动未来的机器（编辑：管理员不知道新机器的情况）？

Answer 1

GPO 不会重新启动系统，因此您需要其他东西，例如基于shutdown -r。

未来的机器不需要这样做，因为它们在加入域后会立即提取 GPO（并且可能已移动到适当的 OU）。通常，这是平台安装的一部分，机器无论如何都会重新启动几次。