En tant qu'administrateur informatique, il arrive souvent que je modifie la stratégie de groupe dans Active Directory et que je doive actualiser manuellement la stratégie sur un ordinateur client. Selon le système d'exploitation que vous exécutez, la commande d'actualisation de la stratégie de groupe est différente.
En outre, il existe une différence entre actualiser une stratégie et forcer une actualisation de la stratégie. Une actualisation de la stratégie par défaut ne téléchargera que les paramètres modifiés. Une actualisation forcée réappliquera tous les paramètres.
Mise à jour de la stratégie de groupe dans Windows 2000
Pour mettre à jour la stratégie de groupe dans Windows 2000, vous devez utiliser le secedit commander. Pour actualiser les stratégies de l'ordinateur, utilisez cette commande:
SECEDIT / REFRESHPOLICY MACHINE_POLICY / ENFORCE
Pour actualiser les stratégies utilisateur dans Windows 2000, utilisez la commande suivante:
SECEDIT / REFRESHPOLICY USER_POLICY / ENFORCE
Notez que / enforce s'assurera que tous les paramètres de la stratégie sont réappliqués, même si rien n'a changé depuis la dernière application de la stratégie.
Mise à jour de la stratégie de groupe dans Windows XP, Vista, 7 et 10
Pour tous les autres systèmes d'exploitation, notamment Windows XP, Vista, 7, 8, 10, Windows Server 2003 et 2008, la commande secedit a été remplacée par la commande suivante: gpupdate commander. Pour actualiser les stratégies de l'ordinateur uniquement, utilisez cette commande:
gpupdate / target: ordinateur / force
Pour actualiser les stratégies utilisateur dans Windows XP et Server 2003, utilisez la commande suivante:
gpupdate / target: utilisateur / force
Donc, tout cela est simple et bon, mais si vous voulez actualiser la stratégie de groupe à distance? Vous pouvez le faire de différentes manières, mais une méthode consiste à utiliser la console de gestion des stratégies de groupe sur votre ordinateur Windows Server 2012 ou 2016. Vous devez également ouvrir certains ports entrants sur chaque ordinateur pour que cela se produise. Microsoft a écrit un article de la base de connaissances sur la configuration des mises à jour de stratégies de groupe distantes, mais il est assez complexe.
Une méthode plus simple consisterait probablement à configurer les ordinateurs pour qu'ils redémarrent à une heure creuse, ce qui mettra automatiquement à jour les paramètres de stratégie de groupe. Vous pouvez également ajuster l'intervalle d'actualisation de la stratégie de groupe pour que les ordinateurs soient plus longs ou plus courts que ceux par défaut. Si vous avez des questions, n'hésitez pas à commenter. Prendre plaisir!