Primus'un siyaseti yenilemesi. Grup politikasını güncelleme süreci nasıl hızlandırılır. Active Directory Kullanıcısı ve Bilgisayarları için Uzantı

Kısa bir makale yazmanın gerekli olduğunu görünce, sık sık yardım isteyebilirsiniz ve isteyeceksiniz. Bu makalenin ilk konusu grup siyasetinin nasıl değiştirileceğidir.

Politikayı manuel olarak güncellemek gerekli mi?

Ne zaman şanslı olabilirsin? Mayzhe zavzhdi, herhangi bir politikada herhangi bir parametreyi değiştirirseniz. Hayır, siyasetin sadece elle değiştirileceğini sanmayın. Aslında, otomatik olarak güncellenir. Her yıl bir kez! Bana bildirin, poliçenizi değiştirdiniz ve ikinci yılı kontrol edin, böylece değiştirebilirsiniz, istediğiniz gibi çalışırsınız. Deniz Feneri, değil mi?

Kulağa hoş geliyor, daha çılgın. Bunu yapmanın tek yolu, bilgisayarı grup ilkelerini manuel olarak güncelleyecek şekilde değiştirmektir. Ve ondan önce, çok fazla teori yok. Gördüğünüz gibi, politikacılar iki büyük gruba ayrılır:

• bilgisayar politikaları
• koristuvach siyaseti

Birinci gruptaki politikacılar, bilgisayarın tüm coryllistlerine takılıp kalırken, diğer gruptaki politikacıların bunu sadece diğer coristuvachivler için yapmasına izin verilir. Böylece eksen, bilgisayar işgal edildiğinde, grup ilkesi tarafından işgal edilir. Ayrıca, tüm politikaların okunması sıfırdan alınmakta, bu da değişikliklerin geri kalanı. Ve koristuvach'ın politikasının ekseni, koristuvach sisteme girdiğinde bükülür ve yenilir.

Bu gerçekleri bilerek, eksen sizin kararınızdır. Koristuvach'ın politikasını değiştirmek için rütbe kazandılar, sisteme tekrar görmek ve görmek. Bilgisayarın politikasını güncellemeniz gerekiyorsa, bilgisayarı sıfırlayın. Zhart.

Yerel grup ilkesini güncelleme komutu

Yöntemlerin açıklamaları gerekli sonuca götürebilir, ancak koku kötüdür. Aje bir mucize aracıdır Komut satırı adı altında gpudate. Vahşi bir ruh halinde, grup politikasını değiştirmek için aşağıdaki komutlar verilir:

Güncelleme / kuvvet

Böyle basit bir eylemin ekseni, bilgisayarın politikasıyla hızla güncellenebilir.

Windows 10 Güncelleme İlkesini Ayarlama Windows 10 güncellemelerinin devre dışı bırakılma şeklini ayarlamanın bedeli Windows 10'da Güncelleme Merkezi ayarları Temizleme Panelinden Sistem Ayarlarına taşınmıştır. Windows 10'da, Bakım Panelinde olduğu gibi böyle bir ayar yoktur ve güncellemeyi açmak veya bunları değiştirmenin yollarını seçmek mümkün değildi. Kayıt Defteri Düzenleyicisi ve Yerel Grup İlkesi Düzenleyicisi'nin yardımıyla bir güncelleme ekleyebilir ve bunları değiştirmenin bir yolunu yükleyebilirsiniz.

Yerel Grup İlkesi Düzenleyicisi'nin yardımıyla güncellendi

Klavyede iki tuşa basarak Yerel Grup İlkesi Düzenleyicisini başlatın KAZAN+R gpedit.msc ve Tamam'a basın.

Grup İlkesi Güncellemesi Windows 10

Bilgisayar Yapılandırması – Yönetim Şablonları – Windows Bileşenleri– Windows Güncelleme Merkezi. İlerlemek dinlenme öğesi Windows Update Center ve ardından sağ tarafta öğeyi bulun Nalaştuvannya otomatik güncelleme ve fikrini değiştir.

Bunun için, Bildirildi noktasına bir onay işareti koymak ve ardından güncellenmiş güncellemeyi ayarlamak için aşağı indirmek gerekir. Tamam düğmesine basın. Bekleyelim, onarımı tamamladınız, lütfen bana bildirin Sistem Ayarları - Güvenlik Güncellemesi - Windows Güncellemesi ve düğmeye basın Güncellemenin görünürlüğünü yeniden kontrol etme.

Bu değişiklikten sonra yerel grup politikasının editörleri tören yapacak.

Nalashtuvannya novlenya, Kayıt Defteri Düzenleyicisi'nin yardımı için

Klavyede iki tuşa basarak Kayıt Defteri Düzenleyicisini çalıştırın KAZAN+R. Vіdkryєtsya vykno Vikonati, yak'ta takıma gir regedit ve Tamam'a basın.

Editörün penceresinin sol tarafında, açık HKEY_LOCAL_MACHINE - YAZILIM - İlkeler - Microsoft - Windows. İmleci geri kalanına taşı Windows öğesi ve sağdaki fare düğmesine basın. Bağlam menüsünden gösterileni seçin Oluştur - Rozdil. Yeni sürüm adı Windows güncelleme.
Ardından imleci yalnızca WindowsUpdate dağıtılanların üzerine getirin ve dağıtımı yeniden oluşturun ve adlandırın AU.
Ardından, AU'nun paylaştığı kreasyonların üzerine gelin ve fare düğmesini sağ tıklayın ve menüden seçin Oluştur - DWORD Değeri (32-bit). Pencerenin sağ tarafında görünecek yeni kreasyonlar seçeneği, yoga adını verin AUSeçenekler. İmleci aynı şekilde AU bölümünün üzerine getirin, üç parametre daha oluşturun ve ilkini adlandırın Otomatik Güncelleme Yok, diğer PlanlanmışKurulumGünü, ve üçüncü PlanlanmışKurulum Süresi(isteğe bağlı NoAutoRebootWithLoggedOnUsers). şimdi sen çiç yeni bir şey parametrelerin değiştirilmesi gerekir.

AUOptions parametresi için

• 2 - Yeni olsun, kurulum ve karışıklık öncesi övgüyü kaldırın.
• 3 - Hazırlanmalarıyla ilgili güncellemeleri ve bilgileri otomatik olarak kabul edin.
• 4 - Düzen için güncellemeleri otomatik olarak seçin ve yükleyin.
• 5 - Yerel yöneticilerin güncelleme modunu kendilerinin seçmesine izin verin.

NoAutoUpdate parametresi için

• 0 - Oy verildi otomatik olarak yüklendi Güncelleme, zavantazhuvatsya olacağı ve AUOptions parametresindeki ayarların bozulması durumunda hatalı bir şekilde kurulacağı için.
• 1 - Devre dışı otomatik güncellemeler.

ScheduledInstallDay parametresi için

• 0 - güncelleme her gün 4 AUOptions ile yüklenecektir.
• 1 - güncelleme cilt Pazartesi yüklenecek 4 AUOptions.
• 2 — güncellemenin kurulumu, AUOptions parametresinin 4 değeri ile gerçekleştirilecektir.
• 3 - güncelleme, AUOptions parametre değeri 4'ün ortasında gerçekleştirilecektir.
• 4 - güncelleme, AUOptions parametresi 4 olarak ayarlandığında Perşembe günleri yüklenecektir.
• 5 - Güncellemenin kurulumu, AUOptions parametresinde 4 değeri ile Cuma günü gerçekleştirilecektir.
• 6 - AUOptions parametresi 4 olarak ayarlandığında güncelleme her Cumartesi yüklenecektir.
• 7 — AUOptions parametresi 4 olarak ayarlanmışsa yükseltme her hafta gerçekleştirilir.

ScheduledInstallTime parametresi için

0 ile 23 arasındaki değerler, AUOptions parametresinin 4 değeri ile girilen parametreye göre і nadas döneminde yıl tarzında güncellenecek şekilde ayarlanmıştır.

NoAutoRebootWithLoggedOnUsers ayarı için

• 0 - Kurulum tamamlandıktan sonra, bilgisayar 4 AUOptions parametresini izleyerek otomatik olarak yeniden başlatılacaktır.
• 1 - Kurulum tamamlandıktan sonra, bilgisayar 4 AUOptions parametresini izleyerek otomatik olarak yeniden başlatılmaz.

GPO'yu değiştirdikten sonra, diğer sistemlerde koku yayılırken bir çalışma saatine (90 dakika +/- 30) sahip olmak gerekir ve terimi durdurmak gerekse bile, admin uzak sisteme kayıt olur ve çalıştırır. emretmek " gpudate". Çok sayıda PC ile, işlem, uzun bir saat sürdüğü için, bu işlemin kendisi kullanışlı değildir. Şimdi bunu unutabilirsin. Yönetim konsolunda Grup ilkesi(GPMC), o ebeveynin etki alanının içerik menüsünde yeni bir öğe vardı " Grup İlkesi Güncellemesi” (Grup İlkesi Güncellemesi), Windows Vista/2008'den sistem ilkelerini iki tıklamayla güncellemenizi sağlar. Görevin etkinleştirilmesinden sonra, bilgisayarların ve kayıtlı coristuvach'ların listesi kaldırılacak, ardından görev oluşturuldu “ Gpupdate.exe / kuvvet". Merezha'nın gerginliğini gizlemek için 0-10 tüy aralığında dikey bir tuzakla vykonuvatsya olacaktır. Proje planlamasının sonuçları bir sonraki dönemde gözden geçirilmektedir, güncellemenin başarısı, ortaya çıkan politikanın ustasının yardımına bağlanabilir.
Yeni işlev kendi cmdlet'ini aldı. Invoke-GPUpdate GP'yi yükseltmenize ve size daha fazla fırsat sunmanıza olanak tanıyan GPMC'yi düşürür. Konuşmadan önce, şimdi grup politikaları için 27 cmdlet verildi, tobto. bir tane daha (alın tam liste girebilirsin " Get-Command -Module GroupPolicy«).
Belirli bir sistemdeki politikayı ihmalkar bir şekilde değiştirmek için, aşağıdakileri yapmak yeterlidir:

PS> Invoke-GPUpdate -Bilgisayar< имя компьютера>

ek anahtarı –RandomDelayInDakika Komutun masaüstü sistemlerinde görüntülenmesi için önemli olan kontrol aralığını ayarlamanıza olanak tanır.
Ne yazık ki, GPMC konsolunda birazdan fazlasını seçebilirsiniz, orada bilgisayar kabı yoktur. Eksen buradadır ve Get-ADComputer cmdlet'i ile aynı anda hangi ölçüte göre bir sistem seçmenize izin veren Invoke-GPUpdate'i çalıştırır:

Not> Get-ADComputer -filter * -Searchbase "cn=bilgisayarlar, dc=örnek,dc=org" | foreach( Invoke-GPUpdate --bilgisayar $_.name --force --RandomDelayInMinutes 5)

şema önemli anİstemci sistemlerde, güvenlik duvarının küçük bir bağlantı noktasının açılması gerekir. MS'de yöneticinin ömrünü basitleştirmek için, sistemin ihtiyaçlarını yaratmaya ve genişletmeye izin veren 2 yeni politika tanıtıldı (8 yeniye kadar):

- Uzak grup ilkesi güncellemeleri için güvenlik duvarının bağlantı noktası;
- Grup ilkesi değişiklikleri için güvenlik duvarını taşıma.

Randevu їх zrozіlo z isimleri. Biz gıdıklandık. Yeni bir grup ilkesi nesnesi oluşturmanız ve onu koçanı üzerinde taşımanız, böylece kilitleme etki alanına daha yüksek öncelikli, daha düşük bir grup ilkesi nesnesi vermeniz önerilir.
İşlem basittir. Etki alanını seçiyoruz ve menü öğesinde Bu etki alanında bir grup ilkesi nesnesi oluştur. Pencerede adı girin ve "Grup ilkesinin uzaktan güncellenmesi için güvenlik duvarını taşıma" listesinden seçin. Bir seçenek olarak, PowerShell'i hackleyebilirsiniz.