Я заметил, что для редактирования GPO иногда требуется 0, 1, 2 и даже 3 перезапуска. Во всех этих случаях я внес изменение политики в контроллер домена локальной сети, а затем принудительно реплицировал его на все серверы. Однако после запуска gpupdate /force и или gpupdate /sync на клиентских машинах с psexec, перезагрузка и авторизация, изменения не применялись. Итак, мне пришлось бы снова перезагрузить компьютер, и обычно затем политика будет применяться. Я заметил, что для изменения настроек компьютера иногда требуется до трех перезагрузок (один раз). Это не может быть связано с проблемами репликации, так в чем же проблема? Есть ли какие-то практические правила относительно количества перезапусков, необходимых для редактирования GPO? Есть ли какие-либо изменения GPO, которые можно обновить с помощью gpupdate без перезапуска или выхода из системы?
Есть ряд настроек GPO, которые можно применять без выхода из системы или перезагрузки. Фактически, большинство настроек GPO можно применять без выхода из системы или перезагрузки. Некоторые настройки, требующие выхода из системы или перезагрузки, включают, но не ограничиваются:
Сценарии запуска
Сценарии входа в систему
Перенаправление папок
Установка программы
Почему иногда требуется несколько последовательностей выхода / перезагрузки для применения вышеупомянутых настроек, как правило, связано с асинхронным способом обработки GPO. Вы можете принудительно выполнить синхронную обработку GPO с помощью ... параметра GP!