Uzak Bilgisayarlarda Grup İlkesi Nasıl Güncellenir

Bugün size uzak bilgisayarlarda grup ilkesi güncellemesinin nasıl zorlanacağını göstereceğim.

Bilgisayarlar arka planda grup politikasını her 90 dakikada bir günceller, ayrıca grup politikası bilgisayar başlatıldığında güncellenir.

Değişiklik yaptığınız veya yeni GPO'lar (Grup İlkesi Nesneleri) oluşturduğunuz zamanlar vardır ve değişikliklerin hemen yürürlüğe girmesine ihtiyaç duyarsınız.

Grup ilkesini uzaktan güncellemenin birkaç farklı yöntemi vardır.

Hadi bir bakalım.

İpucu: Yöntem 1 eski istemciler için en iyisidir; Yöntem 2 ve 3 ise 2012 ve sonraki sürümleri çalıştıran sistemler içindir.

Yöntem 1: gpupdate komutunu PsExec ile kullanma

Bu ilk yöntem, istemci bilgisayarlarda gpupdate adı verilen yerleşik bir komut kullanır.

Yerel bilgisayarda hemen bir grup ilkesi güncellemesini zorlamak için bu komutu kullanın

gpupdate /force

The /force will force all policies to update not just the new ones.

Şimdi, güncellenmesi gereken bir sürü bilgisayarınız varsa, her birine giriş yapıp bu komutu çalıştırmak zahmetli olacaktır.

Bunu uzaktaki bir bilgisayarda çalıştırmak için Sysinternals araç setindeki PsExec komutunu kullanabilirsiniz.

Grup ilkesini uzaktan güncellemek için PsExec'i kullanmanın bir örneğini burada bulabilirsiniz

“PsExec \\Computername Gpupdate”

Bilgisayaradı kısmını bilgisayarın gerçek ana bilgisayar adıyla değiştirmeniz yeterlidir.

Yöntem 2: Grup İlkesi Yönetim Konsolunu Kullanma

Windows Server 2012 ve sonraki sürümlerde, artık Grup İlkesi Yönetim Konsolu'ndan uzak bilgisayarlarda grup ilkesi güncelleştirmesini zorlayabilirsiniz.

Bu yöntem son derece kolaydır ve tek bir kuruluş biriminde veya tüm kuruluş birimlerinde güncelleme çalıştırmanıza olanak tanır.

İşte adımlar.

1. Adım: Grup İlkesi Yönetim Konsolunu açın

Bu konsolu, RSAT araçlarının yüklü olduğu bir bilgisayarda veya DHCP rolünü çalıştıran bir sunucuda açabilirsiniz.

Adım 2: Güncellemek için bir kuruluş birimine sağ tıklayın

Tek bir kuruluş birimini veya bir ana kuruluş birimini güncelleştirebilirsiniz; bu, tüm alt kuruluş birimlerini güncelleyecektir.

Ana kuruluş birimim "ADPRO Bilgisayarları"nı güncelleyeceğim, bu kuruluş biriminin bölümlere ayrılmış birkaç alt kuruluş birimi var. Bu, tüm bilgisayarlarda bir grup ilkesi güncellemesi çalıştıracaktır.

Güncellemeyi çalıştırmayı onaylamak için evet'e tıklayacağım.

Şimdi bu oldukça hoş, bana her bilgisayarda güncellenen grup ilkesinin durumunu gösteren bir pencere alıyorum.

İşte, bir grup ilkesi güncellemesini uzaktan zorlamak için grup ilkesi yönetim konsolunu kullanmanın bu kadar kolay olduğunu anladınız.

Powershell meraklısıysanız bir sonraki yönteme göz atın.

İlgili:GPResult Aracı: Hangi Grup İlkesi Nesnelerinin Uygulandığını Kontrol Etme

Yöntem 3: Powershell Invoke-GPUpdate'i kullanma

Windows 2012'de artık PowerShell invoke-GPUpdate cmdlet'ini kullanarak anında güncellemeyi zorlayabilirsiniz.

Bu komut, Windows 10 ve Windows 7 istemcilerini güncellemek için kullanılabilir.

Grup İlkesi Yönetim Konsolunun (GPMC) yanı sıra Powershell'in de kurulu olması gerekir.

İşte komut:

Invoke-GPUpdate -Computer COMPUTER02  -RandomDelayInMinutes 0

RandomDelayInMinutes 0 gecikmeyi belirtir. 0 olarak ayarlamak grup politikasını hemen güncelleyecektir.

Bu komutu kullanmanın tek dezavantajı, istemcilerin aşağıdaki gibi açılan bir CMD ekranıyla karşılaşmasıdır.

Sadece 3 saniye kadar görüntüleniyor ve sonra kapanıyor.

Tüm bilgisayarlarda güncellemeyi zorlamak için PowerShell komutunu kullanmak istiyorsanız şu komutları kullanabilirsiniz:

PS C:\> $computers = Get-ADComputer -Filter *
 PS C:\> $computers | ForEach-Object -Process {Invoke-GPUpdate -Computer $_.name -RandomDelayInMinutes 0 -Force}

Yukarıdaki komutlar her bilgisayarı etki alanından çekecek, onları bir değişkene koyacak ve değişkendeki her nesne için komutları çalıştıracaktır.