如何使用组策略安排 Windows 重新启动

在本指南中，您将了解如何使用组策略安排 Windows 重新启动。本指南适用于 Windows 服务器或客户端操作系统（Windows 10、11）。

重要说明：计划重新启动使用 GPO 首选项在目标计算机上创建计划任务。部署任务并决定需要禁用它后，您将需要部署单独的 GPO 来删除它或从计算机中手动将其删除。删除或禁用创建任务的 GPO 将不会删除目标计算机上的任务。我将引导您通过一个示例来展示它是如何完成的。

重要说明#2：确保您获得计划重启的批准。您需要确保不会随机重新启动 911 操作员计算机（或任何其他关键计算机）。这些事情确实发生了，所以要沟通、获得批准并为这些改变做好计划。

第 1 步：识别目标计算机

首先，您需要知道要在哪些计算机上安排重新启动。 此步骤非常重要，因为您不想部署重新启动任务，然后意识到需要在一堆计算机上禁用它。正如我在顶部指出的，您必须手动删除或创建单独的 GPO 才能删除计划的重新启动任务。这种情况会发生，所以只要做好准备，总会有人抱怨并给出他们的计算机无法在特定时间重新启动的原因。

我将把计划重启部署到位于我的 ADPRO 计算机 OU 中的所有最终用户设备。这将针对此 OU 和任何 SUB OU 中的计算机。

步骤 2：创建排除组

您可能需要将某些计算机排除在重新启动之外。我喜欢将这些计算机放入一个组中，并拒绝它们访问重新启动 GPO。这将阻止计算机创建任务。

在此示例中，我创建了一个名为“gpo_exclude_reboot_task”的组。

如果您有任何需要排除的计算机，请继续将它们添加为该组的成员。

步骤 3：创建计划重新启动 GPO

1. 打开组策略管理控制台。

2. 右键单击您在步骤 1 中标识的 OU，然后选择“在此域中创建 GPO，并将其链接到此处”

为 GPO 命名。我将我的任务称为“GPO 重新启动”，因此我知道该任务来自组策略与本地任务。

3. 排除组（可选）

请按照以下步骤从应用 GPO 中排除某个组。

选择 GPO 并单击委派选项卡。

单击右下角的高级按钮。

单击“添加”并添加您为排除创建的安全组。

对于权限，为“应用组策略”选择“拒绝”。

全做完了。该组成员的任何计算机都将被拒绝 GPO，并且不会创建计划的重新启动。

4. 打开 GPO 并浏览到计算机配置 -> 首选项 -> 控制面板设置 -> 计划任务。

右键单击“计划任务”，选择“计划任务（至少 Windows 7）”，其他选项不起作用。

常规页面设置：

• 行动：更新
• 名称：这是将在本地计算机上创建的计划任务的名称。我已将我的 GPO 重新启动。
• 描述：输入任务的描述
• 更改用户或组=输入系统并单击检查名称以使用本地系统帐户。
• 无论用户是否登录，都选择运行。
• 选择以最高权限运行。

触发器设置：

单击新建。根据您的重启计划配置触发器设置。在此示例中，我将创建每天凌晨 5:00 重新启动的操作。

操作设置：

单击新建。

程序/脚本=c:\windows\system32\shutdown.exe

添加参数=/r /f

注意：您可以使用 shutdown.exe 命令支持的任何参数。例如，如果您想在计算机重新启动之前显示一条消息，请使用 /c 开关，如下所示。

/r /f /c "The IT department has initiated a remote restart on your computer"

您还可以使用 /t 命令延迟重新启动。例如，要将重新启动延迟 60 秒，请使用 /t 60。

单击“确定”。这样就完成了配置 GPO 的步骤。

第 4 步：重新启动或运行 Gpupdate

组策略将每 90 分钟在计算机上刷新一次，然后将添加计划任务。如果您希望它立即显示，请重新启动或运行 gpupdate /force 命令。

在下面的屏幕截图中，我登录到 PC1 并运行 gpupdate 命令。计划的 GPO 重新启动现已在 PC1 上创建。

步骤 5：删除计划重启

如果计划重新启动已添加到计算机并且您需要将其删除，请按照以下步骤操作。

1. 您需要将计算机添加到排除组中，这样就不会重新创建它。
2. 复制 GPO 重新启动 GPO。

您需要复制“GPO Reboot”GPO 并将任务更改为删除。您可以通过复制并粘贴 GPO 然后重命名来完成此操作。

您可以使用项目级定位来定位特定组。为需要删除任务的计算机创建一个组。如果您想要删除所有计算机上的任务，请忽略项目级定位设置。

编辑 GPO 并将计划任务操作更改为删除。

单击“常见”并选择“项目级定位”。

单击新建项目并选择安全组。

选择包含目标计算机的安全组。

单击“确定”。再次单击“确定”。

重新启动计算机，GPO 重新启动任务将被删除。

或者，您可以使用 PowerShell 删除计划任务。如果有人对这些步骤感兴趣，我将更新这篇文章。

如何检查所有计算机上的计划任务

如果您想检查是否在所有计算机上创建了重新启动任务，您可以使用 PowerShell 或 GUI 工具。在此示例中，我将使用 AD Pro Toolkit 来清点计划任务。

单击服务帐户报告工具，然后单击运行。

默认情况下，它将扫描并显示所有计划任务。您可以使用关键字过滤任何列。例如，我的计划任务称为“GPO Reboot”，因此我使用“GPO”一词过滤列表。您可以在下面看到我有三台计算机报告了 GPO 重新启动计划任务。

您还可以添加“上次运行结果”列来验证任务是否正在运行。

此外，您可以使用正常运行时间工具来验证计算机是否按此计划重新启动。该工具将从所有计算机获取正常运行时间和上次启动日期。

您可以免费试用 AD Pro 工具包。点击这里下载。

如果您有疑问，请在下面发表评论。