การต่ออายุการเมืองของ Primus วิธีเร่งกระบวนการอัปเดตนโยบายของกลุ่ม ส่วนขยายสำหรับผู้ใช้ Active Directory & คอมพิวเตอร์

เมื่อเห็นว่าจำเป็นต้องเขียนบทความสั้น ๆ คุณสามารถและมักจะขอความช่วยเหลือ หัวข้อแรกของบทความนี้คือ วิธีการเปลี่ยนการเมืองแบบกลุ่ม

จำเป็นต้องอัปเดตนโยบายด้วยตนเองหรือไม่

คุณจะโชคดีได้เมื่อไหร่? Mayzhe zavzhdi หากคุณเปลี่ยนพารามิเตอร์ใด ๆ ในนโยบายใด ๆ ไม่ อย่าคิดว่าการเมืองมีไว้เพื่อเปลี่ยนแปลงด้วยมือเท่านั้น อันที่จริงมีการอัปเดตโดยอัตโนมัติ ปีละครั้ง! แจ้งให้เราทราบว่าคุณเปลี่ยนกรมธรรม์และตรวจสอบปีที่สองแล้วเพื่อที่คุณจะเปลี่ยนได้คุณจะทำเองตามที่คุณต้องการ ประภาคารใช่ไหม

ฟังดูดีนะแมดเดอร์ วิธีเดียวที่จะทำได้คือเปลี่ยนคอมพิวเตอร์เพื่ออัปเดตนโยบายกลุ่มด้วยตนเอง และก่อนหน้านั้นไม่มีทฤษฎีมากมาย อย่างที่คุณเห็น นักการเมืองแบ่งออกเป็นสองกลุ่มใหญ่:

• นโยบายคอมพิวเตอร์
• การเมืองของคอริสตุวาช

นักการเมืองจากกลุ่มแรกจะติดอยู่กับคอริลิสท์ของคอมพิวเตอร์ทั้งหมด ในขณะที่นักการเมืองจากกลุ่มอื่นได้รับอนุญาตให้ทำเช่นนั้นกับคอริสต์วาชีฟอื่นๆ เท่านั้น ดังนั้นแกนเมื่อคอมพิวเตอร์ถูกครอบครองจึงถูกครอบครองโดยนโยบายกลุ่ม นอกจากนี้ การอ่านนโยบายทั้งหมดจะนำมาจากศูนย์ ซึ่งทำให้ การเปลี่ยนแปลงที่เหลือ. และแกนของนโยบายของ koristuvach นั้นบิดเบี้ยวและสิ้นฤทธิ์เมื่อ koristuvach เข้าสู่ระบบ

เมื่อทราบข้อเท็จจริงเหล่านี้ แกนคือการตัดสินใจของคุณ การเปลี่ยนแปลงนโยบายของ koristuvach พวกเขาได้รับยศเห็นและเห็นอีกครั้งในระบบ หากคุณต้องการอัปเดตนโยบายของคอมพิวเตอร์ ให้รีเซ็ตคอมพิวเตอร์ ชาร์ท

คำสั่งอัพเดตนโยบายกลุ่มท้องถิ่น

คำอธิบายของวิธีการสามารถนำไปสู่ผลลัพธ์ที่จำเป็น แต่กลิ่นเหม็นไม่ดี Aje เป็นยูทิลิตี้มหัศจรรย์อย่างหนึ่ง บรรทัดคำสั่งภายใต้ชื่อ gpupdateในอารมณ์ที่บ้าคลั่ง เพื่อเปลี่ยนนโยบายกลุ่ม จะได้รับคำสั่งต่อไปนี้:

Gpupdate /force

แกนของการกระทำง่ายๆ ดังกล่าวสามารถอัปเดตได้อย่างรวดเร็วด้วยนโยบายของคอมพิวเตอร์

การปรับนโยบายการอัปเดต Windows 10 ราคาของการปรับวิธีปิดใช้งานการอัปเดต Windows 10 ใน Windows 10 การตั้งค่าศูนย์อัปเดตได้ถูกย้ายจากแผงการล้างข้อมูลไปยังการตั้งค่าระบบ ใน Windows 10 ไม่มีการปรับเปลี่ยนดังกล่าว เช่นเดียวกับใน Care Panel และไม่สามารถเปิดการอัปเดตหรือเลือกวิธีการเปลี่ยนแปลงได้ ด้วยความช่วยเหลือของ Registry Editor และ Local Group Policy Editor คุณสามารถเพิ่มการอัปเดตและติดตั้งวิธีการเปลี่ยนแปลงได้

อัปเดตด้วยความช่วยเหลือของ Local Group Policy Editor

เปิดตัวแก้ไขนโยบายกลุ่มภายในโดยกดสองปุ่มบนแป้นพิมพ์ ชนะ+ชนะ gpedit.mscและกดตกลง

การอัปเดตนโยบายกลุ่ม Windows 10

การกำหนดค่าคอมพิวเตอร์ – เทมเพลตการดูแลระบบ – ส่วนประกอบ Windows– Windows Update Center. ผลัก รายการพักผ่อน Windows Update Center จากนั้นค้นหารายการทางด้านขวา นลัชตูวันยา อัพเดทอัตโนมัติ และเปลี่ยนความคิดของคุณ

สำหรับสิ่งนี้ จำเป็นต้องใส่เครื่องหมายถูกที่จุดแจ้งเตือน จากนั้นลดระดับลงเพื่อตั้งค่าการอัปเดตที่อัปเดต กดปุ่ม ตกลง รอก่อนนะครับ ซ่อมเสร็จแจ้งผมด้วยนะครับ การตั้งค่าระบบ - อัปเดตความปลอดภัย - Windows Updateและกดปุ่ม ตรวจสอบการมองเห็นของการอัพเดทอีกครั้ง.

หลังจากการเปลี่ยนแปลงนี้ ผู้แก้ไขนโยบายกลุ่มในพื้นที่จะเป็นพิธีการ

Nalashtuvannya novlenya สำหรับความช่วยเหลือของ Registry Editor

เรียกใช้ Registry Editor โดยกดสองปุ่มบนแป้นพิมพ์ ชนะ+ชนะ. Vіdkryєtsya vykno Vikonati ในจามรีเข้าสู่ทีม regeditและกดตกลง

ที่ด้านซ้ายของหน้าต่างตัวแก้ไข จะมองเห็นได้ชัดเจน HKEY_LOCAL_MACHINE - SOFTWARE - นโยบาย - Microsoft - Windows. เลื่อนเคอร์เซอร์ไปที่ส่วนที่เหลือ รายการ Windowsและกดปุ่มเมาส์ไปทางขวา จากเมนูบริบท สิ่งที่แสดง ให้เลือก สร้าง - Rozdil. ชื่อออกใหม่ อัพเดท windows.
จากนั้นเลื่อนเคอร์เซอร์ไปไว้เหนือเฉพาะรายการที่มีการแจกจ่าย WindowsUpdate และสร้างการแจกจ่ายใหม่และตั้งชื่อว่า AU.
จากนั้นวางเมาส์เหนือการสร้างสรรค์เดียวที่ AU แชร์และคลิกขวาที่ปุ่มเมาส์แล้วเลือกในเมนู สร้าง - ค่า DWORD (32 บิต). ตัวเลือกการสร้างสรรค์ใหม่ให้ปรากฏที่ด้านขวาของหน้าต่างชื่อ yoga AUOptions. วางเคอร์เซอร์ไว้เหนือส่วน AU ในลักษณะเดียวกัน สร้างพารามิเตอร์อีกสามตัวแล้วตั้งชื่อพารามิเตอร์แรก NoAutoUpdate, อื่นๆ กำหนดการวันติดตั้งและที่สาม กำหนดเวลาติดตั้ง(ไม่จำเป็น NoAutoRebootWithLoggedOnUsers). ตอนนี้คุณ cich สิ่งใหม่ ๆต้องเปลี่ยนพารามิเตอร์

สำหรับพารามิเตอร์ AUOptions

• 2 - นำคำชมเชยก่อนการติดตั้งและการพัวพัน ไม่ว่าจะเป็นเรื่องใหม่
• 3 - ยอมรับการอัปเดตและข้อมูลเกี่ยวกับการเตรียมการโดยอัตโนมัติ
• 4 - เลือกและติดตั้งการอัปเดตสำหรับเลย์เอาต์โดยอัตโนมัติ
• 5 - อนุญาตให้ผู้ดูแลระบบในพื้นที่เลือกโหมดอัปเดตด้วยตนเอง

สำหรับพารามิเตอร์ NoAutoUpdate

• 0 - โหวตแล้ว ติดตั้งโดยอัตโนมัติอัปเดต เนื่องจากจะมีการเปลี่ยนแปลงและจะติดตั้งในภายหลังในการเปลี่ยนแปลงการตั้งค่าในพารามิเตอร์ AUOptions
• 1 - ปิดใช้งานการอัปเดตอัตโนมัติ

สำหรับพารามิเตอร์ ScheduledInstallDay

• 0 - การอัปเดตจะถูกติดตั้งทุกวันด้วย 4 AUOptions
• 1 - การอัปเดตจะติดตั้งสกินในวันจันทร์ด้วย 4 AUOptions
• 2 — การติดตั้งการอัปเดตจะดำเนินการด้วยค่า 4 ของพารามิเตอร์ AUOptions
• 3 - การอัปเดตจะดำเนินการในช่วงกลางของค่าพารามิเตอร์ AUOptions 4
• 4 - การอัปเดตจะถูกติดตั้งในวันพฤหัสบดีเมื่อพารามิเตอร์ AUOptions ถูกตั้งค่าเป็น 4
• 5 - การติดตั้งการอัปเดตจะดำเนินการในวันศุกร์โดยมีค่า 4 ในพารามิเตอร์ AUOptions
• 6 - การอัปเดตจะถูกติดตั้งทุกวันเสาร์เมื่อตั้งค่าพารามิเตอร์ AUOptions เป็น 4
• 7 — การอัพเกรดจะดำเนินการทุกสัปดาห์หากพารามิเตอร์ AUOptions ถูกตั้งค่าเป็น 4

สำหรับพารามิเตอร์ ScheduledInstallTime

ค่า 0 ถึง 23 ถูกตั้งค่าให้อัปเดตในรูปแบบของปีในช่วงเวลาที่รกร้างตามพารามิเตอร์ที่แทรกด้วยค่า 4 ของพารามิเตอร์ AUOptions

สำหรับการตั้งค่า NoAutoRebootWithLoggedOnUsers

• 0 - หลังจากการติดตั้งเสร็จสิ้น คอมพิวเตอร์จะรีบูตโดยอัตโนมัติ ตามพารามิเตอร์ 4 AUOptions
• 1 - หลังจากการติดตั้งเสร็จสิ้น คอมพิวเตอร์จะไม่รีบูตโดยอัตโนมัติ ตามพารามิเตอร์ 4 AUOptions

หลังจากเปลี่ยน GPO แล้ว จำเป็นต้องมีชั่วโมงทำงาน (90 นาที +/- 30) ในขณะที่กลิ่นเหม็นจะขยายไปยังระบบอื่นๆ และถึงแม้จะจำเป็นต้องหยุดคำนั้น ผู้ดูแลระบบจะลงทะเบียนบนระบบระยะไกลและรัน สั่งการ " gpupdate". ด้วยพีซีจำนวนมาก กระบวนการนี้ใช้เวลาไม่ถึงชั่วโมง กระบวนการนั้นจึงไม่สะดวก ตอนนี้คุณสามารถลืมมันได้ ที่คอนโซลการจัดการ นโยบายกลุ่ม(GPMC) ในเมนูบริบทของโดเมนของพาเรนต์นั้น มีรายการใหม่ “ อัปเดตนโยบายกลุ่ม” (การอัปเดตนโยบายกลุ่ม) ให้คุณอัปเดตนโยบายระบบจาก Windows Vista/2008 ได้ด้วยการคลิกสองครั้ง หลังจากเปิดใช้งานงานแล้ว รายการคอมพิวเตอร์และ coristuvachs ที่ลงทะเบียนจะถูกลบออก หลังจากนั้นงานจะถูกสร้างขึ้น " Gpupdate.exe /force". เพื่อซ่อนความตึงเครียดของ merezha มันจะเป็น vykonuvatsya พร้อมกับดักแนวตั้งในช่วงเวลา 0-10 ปากกา ผลลัพธ์ของการจัดกำหนดการของโครงการกำลังได้รับการตรวจสอบในภาคการศึกษาถัดไป ความสำเร็จของการอัปเดตสามารถนำมาประกอบกับความช่วยเหลือของต้นแบบของนโยบายผลลัพธ์
ฟังก์ชั่นใหม่นำ cmdlet ของตัวเองออกไป Invoke-GPUpdateซึ่งช่วยให้คุณอัปเกรด GP และให้โอกาสคุณมากขึ้น ลด GPMC ลง ก่อนพูดตอนนี้สำหรับนโยบายกลุ่มจะได้รับ 27 cmdlets tobto อีกหนึ่ง (เอาไป รายการทั้งหมดคุณสามารถป้อน " รับคำสั่ง -Module GroupPolicy«).
หากต้องการเปลี่ยนนโยบายในระบบใดระบบหนึ่งอย่างประมาทเลินเล่อก็เพียงพอที่จะเปลี่ยน:

PS> Invoke-GPUpdate -คอมพิวเตอร์< имя компьютера>

คีย์ภาคผนวก –RandomDelayInMinutes สุ่มให้คุณกำหนดช่วงเวลาในการตรวจสอบซึ่งเป็นสิ่งสำคัญเพื่อให้คำสั่งแสดงบนระบบเดสก์ท็อป
อนิจจา ในคอนโซล GPMC คุณสามารถเลือกได้มากกว่าเล็กน้อย ไม่มีคอนเทนเนอร์คอมพิวเตอร์อยู่ที่นั่น แกนอยู่ที่นี่และเรียกใช้ Invoke-GPUpdate ซึ่งในเวลาเดียวกันกับ cmdlet Get-ADComputer ช่วยให้คุณเลือกระบบสำหรับเกณฑ์ใดก็ได้:

PS> รับ-ADComputer -filter * -Searchbase "cn=computers, dc=example,dc=org" | foreach ( Invoke-GPUpdate --computer $_.name --force --RandomDelayInMinutes 5)

เช่ ช่วงเวลาสำคัญในระบบไคลเอนต์ จำเป็นต้องเปิดพอร์ตขนาดเล็กของไฟร์วอลล์ เพื่อทำให้ชีวิตของผู้ดูแลระบบใน MS ง่ายขึ้น มีการแนะนำนโยบายใหม่ 2 นโยบาย (สูงสุด 8 นโยบายใหม่) ซึ่งช่วยให้สามารถสร้างและขยายความต้องการของระบบ:

- พอร์ตของไฟร์วอลล์สำหรับการอัพเดตนโยบายกลุ่มระยะไกล
- การย้ายไฟร์วอลล์สำหรับการเปลี่ยนแปลงนโยบายกลุ่ม

การนัดหมาย їх zrozіlo z ชื่อ เราจั๊กจี้ ขอแนะนำให้สร้างอ็อบเจ็กต์นโยบายกลุ่มใหม่และย้ายออบเจกต์นโยบายกลุ่มใหม่ และย้ายออบเจ็กต์นโยบายกลุ่มที่มีลำดับความสำคัญสูงกว่าและต่ำกว่าให้กับโดเมนการล็อก
กระบวนการนี้ง่าย เราเลือกโดเมนและในรายการเมนูสร้างวัตถุนโยบายกลุ่มในโดเมนนี้ ในหน้าต่าง ป้อนชื่อและเลือกจากรายการ "พอร์ตไฟร์วอลล์สำหรับการอัปเดตนโยบายกลุ่มระยะไกล" คุณสามารถแฮ็ค PowerShell เป็นตัวเลือกได้