更新远程计算机上的组策略的 5 种方法

在本文中，我将向您展示如何使用不同的方法更新远程计算机上的组策略。您可以使用这些方法中的任何一种来远程更新组策略。

每 90 分钟，加入域的 PC 就会在后台更新组策略。此外，当计算机启动时，组策略也会更新。了解如何修改 Windows 计算机的组策略刷新间隔。

命令 gpupdate /force 用于强制更新您公司应用的组策略。不过，更新远程计算机上的组策略将很困难。

如果您是系统管理员，您可能会遇到并非所有用户都精通技术的情况。向用户解释如何在他们的计算机上运行 gpupdate 具有挑战性且耗时。

在某些情况下，当您进行调整或添加新的组策略对象 (GPO) 时，您需要更改立即生效。在这种情况下，您应该知道如何在远程计算机上运行 gpupdate，而不依赖用户来执行此操作。

运行组策略更新时，离线计算机会发生什么情况？这些计算机将被跳过，因为它们处于脱机状态，但是当计算机重新联机时，组策略将自动刷新。

在下一节中，我们将讨论可用于更新远程计算机上的组策略的不同方法。您可以使用许多工具在计算机上运行 gpupdate。

方法 1：手动更新计算机上的组策略

所有版本的 Windows 操作系统都包含 Microsoft 命令行工具 gpupdate。组策略对象 (GPO) 在此实用程序的管理下应用于指定的 Active Directory 计算机。

您可以使用此过程手动刷新本地计算机上的组策略。以管理员身份启动命令提示符并运行 gpupdate /force 命令以手动更新本地计算机上的组策略。

C:\Windows\system32>gpupdate /force
Updating policy...
Computer Policy update has completed successfully.
User Policy update has completed successfully.

用户和计算机策略设置都将刷新。

方法2：使用组策略管理控制台运行GPUpdate

您可以使用组策略管理控制台在远程计算机上运行 gpupdate。此方法适用于Windows Server 2012及更高版本。您可以在单个 OU 甚至多个 OU 上运行组策略更新。

启动组策略管理控制台。右键单击要执行组策略更新的 OU，然后从选项列表中选择组策略更新。

您现在应该看到强制组策略更新窗口。如果您单击是，用户和计算机策略设置都将更新。 您确定要更新这些计算机的策略吗？单击“是”强制更新组策略。

请注意，GPUpdate 将在属于该组织单位的所有计算机上运行。计算机必须在线才能远程运行 gpupdate。

在此步骤中，将在接下来的 10 分钟内对所选 OU 和子容器内的所有计算机强制执行组策略更新。用户和计算机策略设置都将刷新。已成功更新 GPO 的计算机将显示在远程组策略更新结果窗口中。

方法3：使用PowerShell调用-GPUpdate

您可以使用 PowerShell 命令 Invoke-GPUpdate 在远程计算机上触发 GPUpdate。此命令计划在指定计算机上进行远程组策略刷新。要运行 Invoke-GPUpdate 命令，您需要安装 PowerShell 和组策略管理控制台 (GPMC)。

Invoke-GPUpdate -Computer corpm1 -RandomDelayInMinutes 0

在上面的命令中，您必须将计算机的名称替换为远程计算机的名称并运行它。 RandomDelayInMinutes 0 指定延迟。将其设置为值0将立即更新组策略，不会有任何延迟。

注意：当您运行此命令时，远程客户端将弹出一个 CMD 屏幕，通知您有组策略更新。

您可以使用以下命令使用 PowerShell 在多台计算机上运行 Invoke-GPUpdate。以下命令将联系 AD 域中的每台计算机，将它们放入变量中，并为变量中的每个对象运行命令。

$computers = Get-ADComputer -Filter *
$computers | ForEach-Object -Process {Invoke-GPUpdate -Computer $_.name -RandomDelayInMinutes 0 -Force}

方法 4：使用右键单击工具运行组策略更新

Recast Software 的 Right Click Tools 是 Configuration Manager 的流行控制台扩展。 RCT 提供安全性和合规性仪表板、客户端工具、控制台工具、远程软件中心和众多实用程序，可以节省 IT 管理员无数的时间。

在另一篇文章中，我介绍了为 Configuration Manager 安装 RCT 控制台扩展的步骤。安装 RCT 控制台扩展后，您可以根据您获得许可的版本访问 SCCM 控制台中的多个工具。

右键单击工具中的一项此类功能或选项是能够从 Configuration Manager 控制台在远程计算机上执行组策略更新。您可以刷新单个设备甚至整个设备集合的组策略。

要使用右键单击工具执行组策略更新，请启动 Configuration Manager 控制台。右键单击设备或设备集合，然后选择右键单击工具 > 集合上的控制台工具 > 组策略更新。

将弹出一个新的组策略更新窗口，您可以在此处选择要更新的策略。您有两个选项：更新计算机策略和更新用户策略。单击开始开始组策略更新。

计算机必须在线才能成功进行组策略刷新。 RCT 组策略更新工具将尝试在每台计算机上运行 gpupdate，并在远程计算机联机时成功。

RCT Gpupdate 工具的最佳功能是它能够显示组策略更新成功和失败或不成功的计算机名称。如果您认为计算机已恢复在线状态，则可以重新运行组策略更新工具。

方法 5：使用 SCCM 更新远程计算机上的组策略

Configuration Manager 具有运行 PowerShell 脚本的集成功能。您可以从 SCCM 控制台运行简单的脚本并更新远程计算机上的组策略。了解如何在配置管理器中创建和运行脚本。

要运行 PowerShell 脚本，客户端必须运行 PowerShell 版本 3.0 或更高版本。 Configuration Manager 客户端必须运行 1706 版本或更高版本的客户端才能运行脚本。

转到软件库 > 概述 > 脚本并创建一个新脚本。在脚本详细信息窗口中，指定脚本的名称、简短说明，然后输入脚本gpupdate /force。单击下一步并完成创建脚本向导。

当您在 SCCM 中添加新脚本时，您必须批准它。选择 GPupdate 脚本并批准它。审批状态现已从等待审批更改为已批准。

右键单击设备集合或单个设备，然后选择运行脚本。

在运行脚本窗口中，选择组策略更新脚本，然后单击下一步完成向导。该脚本现在在每台在线计算机上运行组策略刷新，结果显示在“脚本状态监视”窗口中。