[novashare_inline_content]
おそらく、GPO、グループ ポリシー オブジェクト、またはフランス語で Objects de Stratégie de Groupe についてはよくご存じかと思います。これらは、ネットワークに接続された PC を起動するときに自動的に適用される設定です。コンピューター上またはリモートで GPO を強制するにはどうすればよいですか?
サーバー側では、それらを簡単に作成して、ドメイン全体または組織単位全体に適用できます。ただし、新しく作成した GPO をコンピューターに適用するには、コンピューターを再起動する必要があります。それらをテストしたり、単に新しいパラメータを強制的に適用したりするために、特定のコマンドをローカルまたはリモートで実行することができます。
どの GPO がコンピュータに適用されているかを確認するには、この件に関する記事を参照してください。Windows コンピューターに適用されている GPO を確認するにはどうすればよいですか?
コマンドで GPO を強制更新するgpupdateパソコン上で
注文gpupdateから実行されるコマンドです。コマンドプロンプトウィンドウズ。
これを行うには、管理者モードでコマンド プロンプトを開きます。
次に、ウィンドウに次のコマンドを入力します。gpupdate /force
コンピューター上のポリシーの更新が成功したことが通知されます。
コマンドで GPO を強制更新するInvoke-GPUpdateサーバーから
新しい構成をサーバーから管理する PC に直接プッシュする場合は、次のコマンドがあることに注意してください。Invoke-GPUpdate。
実行するには、ウィンドウを開いてくださいパワーシェルドメインマネージャーから。
次に、次のように入力しますInvoke-GPUpdate -Forceウィンドウ内で検証します前菜。
その後、グループ ポリシーが更新されます。
高度なコマンド
注文Invoke-GPUpdatePowerShell では、より高度な更新を実行できるようにする特定の引数を受け入れます。
特定のコンピュータ上で
特定のコンピューターで GPO 更新を実行するには、引数を使用できます。-Computer。
この例では、ITSOLUTIONS ドメインの PC-Compta コンピューター上の GPO を更新します。次に、次のコマンドを使用します。
Invoke-GPUpdate -Computer "ITSOLUTIONS\PC-Compta"
特定のユーザーについて
今回は、ITSOLUTIONS ドメイン内の PC-Compta コンピューター上のユーザー amartin のグループ ポリシーを更新するとします。
次に、次のコマンドを使用します。
Invoke-GPUpdate -Computer "ITSOLUTIONS\PC-Compta" -Target "amartin"
GPO を適用した後、コンピューターを再起動します。
議論-BootGPO の適用後に PC を強制的に再起動できます。
グループ ポリシー エディターからリモートで GPO 更新を強制する
構成をドメイン コントローラーから PC に直接プッシュするには、グループポリシーマネージャー。
を作る右クリックグループ ポリシーを更新する組織単位で。
次に、をクリックしますグループポリシーを更新中…
次に、現在の組織単位内のすべての PC に設定を適用するかどうかを確認するウィンドウが表示されます。
クリックして検証しますウイ。
固有のファイアウォール ルール
リモート ワークステーションで GPO を強制的に更新できるようにするには、次のことを行う必要があります。いくつかのファイアウォールルールが確立されています。そうしないと、「8007071a リモート プロシージャ コールはキャンセルされました」というタイプの RPC エラーが発生する可能性があります。
Windows ファイアウォールがドメイン コンピュータでアクティブ化されている場合は、グループ ポリシー エディタを使用してこれらをプログラムできます。
3 つのルールを作成して承認する必要があります。
- スケジュールされたタスクのリモート管理 (RPC)。
- スケジュールされたタスクのリモート管理 (RPC-EPMAP)。
- Windows Management Instrumentation (WMI-In)。
GPO 経由でインストールされたソフトウェアを削除するのが難しい場合は、ぜひ読んでください。GPO を使用してソフトウェアをアンインストールする方法。
この記事をシェアする
[novashare_inline_content]