Cómo utilizar el comando GPUpdate /Force para actualizar la directiva de grupo

El comando gpupdate /force se utiliza para forzar la actualización de las políticas de grupo que aplica su empresa.

Los cambios realizados en la directiva de grupo no se aplican de inmediato, sino después de 90 minutos de forma predeterminada (con una compensación de ~30 minutos para distribuir la carga).

Al usar el Actualización de GPU comando podemos forzar la actualización.

Las políticas de grupo se utilizan para cambiar la configuración de seguridad y para la administración del sistema (como implementar impresoras o asignar unidades de red).

Para solucionar problemas de TI, a veces es necesario actualizar la política de grupo manualmente.

Cómo forzar la actualización de la política de grupo

  1. Presione la tecla de Windows + X o haga clic derecho en el menú de inicio
  2. Seleccione Windows PowerShell o Símbolo del sistema

    Abrir PowerShell

  3. Escribe gpupdate /force y presiona enter

    Espere a que se actualice la política de computadora y usuario

    fuerza de actualización gp

  4. Reinicie su computadora

    Es necesario reiniciar para asegurarse de que se aplican todas las configuraciones.

Comando GPUpdate vs GPUpdate Force

los gpupdate / fuerza El comando es probablemente el comando de actualización de políticas de grupo más utilizado.

Cuando usas el /force interruptor, se vuelven a aplicar todas las configuraciones de política.

Para la mayoría de los casos de uso, esto está perfectamente bien, pero tenga en cuenta que cuando tiene muchos objetos de políticas de grupo (GPO) o en un entorno grande, usar /force supondrá una gran carga para los controladores de dominio.

Si tiene un inquilino grande o muchos GPO, entonces es mejor ejecutar solo gpupdate sin el /force cambie para aplicar la nueva configuración de política.

Esto obtendrá solo los cambios o las nuevas políticas de grupo, lo que reduce la carga en el cliente y los controladores de dominio.

# Reapply all policies
gpupdate /force

# Get only the changed / new group policies
gpupdate

Actualizar solo políticas de usuarios o grupos de equipos

Si tiene un entorno grande o necesita actualizar las políticas de grupo en muchas computadoras al mismo tiempo, puede ser útil actualizar solo lo que se necesita.

Esto reducirá la carga en los controladores de dominio y, por supuesto, es más rápido.

Para hacer esto puedes usar el /target cambiar. Esto le permite actualizar solo los GPO del usuario o de la computadora.

# Update only the user policies
gpupdate /target:user

# Update only the computer policies
gpupdate /target:computer

Reiniciar o cerrar sesión automáticamente después de GPUpdate

No todos los cambios de política se aplican inmediatamente. Debido a Fast Boot, por ejemplo, algunas configuraciones solo se aplican cuando los usuarios inician sesión en la computadora. Algunas configuraciones incluso requieren que se reinicie.

Con el uso de la /logoff o /boot switch, podemos dejar que gpupdate descubra si es necesario cerrar sesión o reiniciar.

Para ser claros, si ejecuta gpupdate /boot, la computadora solo se reiniciará si un cambio de política lo requiere. De lo contrario, la política se aplicará inmediatamente sin reiniciar.

  • Actualizar GPU/cerrar sesión es necesario, por ejemplo, después de cambios de política en Active Directory, como redirecciones de carpetas o impresoras. Los cambios en el AD solo se aplican cuando el usuario inicia sesión en la computadora.
  • Actualización de GPU/arranque es necesario, por ejemplo, cuando crea cambios de distribución de software.

Ejecute GPUpdate en una computadora remota

A veces, es posible que deba actualizar rápidamente las políticas de grupo en varias computadoras porque cambió la configuración del proxy de Internet o tal vez para reemplazar una impresora, por ejemplo.

Hay un par de formas de ejecutar GPUpdate en una computadora remota

Uso de la Consola de administración de directivas de grupo

Puede iniciar una actualización de política de grupo en una unidad organizativa completa con la Consola de administración de políticas de grupo.

Tiene que ser una unidad organizativa con solo objetos de computadora, por lo que no puede usar el método en una unidad organizativa de usuario.

Simplemente haga clic con el botón derecho en la unidad organizativa en la que ha cambiado una política y haga clic en Actualización de directiva de grupo

forzar actualización de política de grupo

Esto actualizará las políticas de usuario y computadora en todas las computadoras en la unidad organizativa dada. Lo bueno es que se confirmará y le mostrará cuántas computadoras se actualizarán.

gpupdate computadora remota

Una vez que haya confirmado la actualización, las políticas se actualizarán y podrá ver el estado de cada computadora. En este ejemplo, 5 computadoras estaban apagadas, por lo que la actualización falló.

Use PowerShell para ejecutar GPUpdate en una computadora remota

También podemos usar PowerShell para ejecutar gpupdate en equipos remotos. El único requisito es que tengas Windows 2012 o posterior.

También es posible ejecutarlo desde Windows 10, pero luego debe abrir las ventanas de PowerShell con una cuenta de administrador de dominio.

La base del mandato es el Invocar-GPUpdate cmd. También tenemos que especificar el computadora y el RansomDelayInMinutes.

RandomDelayInMinutes se usa para reducir la carga de la red cuando actualiza muchas computadoras al mismo tiempo.

Puede configurarlo entre 0 y 44640 minutos (31 días). Use 0 para ejecutar la actualización inmediatamente.

Invoke-GPUpdate -Computer "labrat01" -RandomDelayInMinutes 0 -Force

Si un usuario ha iniciado sesión en la computadora, el comando Invoke-GPupdate le pedirá confirmación al usuario. Al usar el -force cambiar podemos ejecutar las actualizaciones sin la confirmación.

Con esto, podemos crear un pequeño script para apuntar a todas las computadoras en una unidad organizativa específica y ejecutar GPupdate en ellas.

# Spread the load by setting the delay to between 1 and 30 minutes
$random = Get-Random -Minimum 1 -Maximum 30

# Get the computers in an OU to update and run GPUpdate
Get-AdComputer -SearchBase "OU=Computers,OU=Lab,DC=lazyadmin,DC=com" -Filter * | ForEach-Object -Proces {Invoke-GPUpdate -Computer $_.Name -RandomDelayInMinutes $random -Force}

O si desea utilizar una lista de equipos:

# Based on a list
$computers = "labpc01,labpc02,labpc03"
$computers | ForEach-Object -Proces {Invoke-GPUpdate -Computer $_ -RandomDelayInMinutes $random -Force}

Terminando

Espero que este artículo te haya ayudado con el comando GPUpdate /force. Si tiene alguna pregunta, simplemente deje un comentario a continuación.

Otros artículos relacionados

Cómo utilizar el comando GPUpdate /Force para actualizar la directiva de grupo

Cómo utilizar el comando GPUpdate /Force para actualizar la directiva de grupo

El comando gpupdate /force se utiliza para forzar la actualización de las políticas de grupo que aplica su empresa. Los ...
Leer Más
¡Cómo reparar el error DNS_PROBE_FINISHED_BAD_CONFIG en 5 minutos!

¡Cómo reparar el error DNS_PROBE_FINISHED_BAD_CONFIG en 5 minutos!

Abre Chrome y navega hasta tu sitio web favorito. Pero en lugar de la página web, obtienes No se puede ...
Leer Más
Solucionar el error 0x41303 en el Programador de tareas de Windows

Solucionar el error 0x41303 en el Programador de tareas de Windows

Creó una nueva tarea en el Programador de tareas de Windows y la programó para que se ejecutara. El estado ...
Leer Más
Se acerca OneDrive de 64 bits, ¡pero no lo instales todavía!

Se acerca OneDrive de 64 bits, ¡pero no lo instales todavía!

La función más solicitada en OneDrive Voz de usuario es una versión de 64 bits del cliente OneDrive. Sí, su ...
Leer Más
Revisión de la copia de seguridad empresarial de Hornetsecurity 365 Total Protection

Revisión de la copia de seguridad empresarial de Hornetsecurity 365 Total Protection

#patrocinado A medida que las amenazas de correo electrónico avanzadas se vuelven más sofisticadas, la seguridad del correo electrónico y ...
Leer Más
Arreglar Citrix borroso en Windows 10

Arreglar Citrix borroso en Windows 10

Actualizado: diciembre de 2017 En Windows 10, su Citrix Receiver puede mostrar texto borroso. Este problema se produce debido al ...
Leer Más

Deja un comentario