Как принудительно заставить ПК обновить групповые политики через AD?

Question

[chifth]

Максимально банальная ситуация: поменял пару настроек в групповой политике.
Некоторые ПК почти сразу (1-2перезагрузки) обновили и применили изменения.
Но большая часть вот уже больше недели не применяет.
Ходить вручную на каждом прописывать gpupdate /force - не вариант.
Что посоветуете? Может как-то логон-скриптом? Или где-то есть настройка в реестре? Или может даже в групповой политике?

Comments

[Евгений]

Вы смотрели как и какие политики применяются на конкретные проблемные машины/пользователя? (можно сэмулировать в консоли групповых политик)

[chifth]

Евгений, так всё нормально применяется если сделать gpupdate
На ПК где пользователь ещё не входил - тоже всё отрабатывает на ура.
Проблема только там где уже есть локально кешированный проифль

[Alexey Dmitriev]

Если не применяет в течение недели-это ненормально и надо разбираться с причиной этого, а не бегать вручную применять.
Если не применились вручную, большая вероятность, что и приндулительно не обновятся.

Answer 1

[Александр]

psexec \\192.168.1.1 cmd gpupdate /force

Comments

[chifth]

у меня по ходу psexec не установлен

Answer 2

[Dim]

Не надо никакизх psexec из коробки все работает Powerhell
Invoke-GPUpdate -Computer WKS0456 = RandomDelayMinutes 0

Comments

[chifth]

Тоесть проблема в рендомном времени?

[Dim]

chifth, да все так

[chifth]

Dim, а естьтакаяже команда, только принудительно запустить процес обновления.
Или WIndowsUpdate-Get?

[Dim]

chifth, попробуйте с ключом -Force
Invoke-GPUpdate -Computer WKS0456 = RandomDelayMinutes 0 -Force

должна сразу запускать

[chifth]

Dim, я наверное неправильно выразился.
Нужна такая же команда только чтобы запустить обновление windows

[Dim]

Я думаю это в рамках отдельного вопроса нужно разбирать, если текущий решен

Answer 3

[Keffer]

Эта настройка есть в Default Domain Policy, интервал обновления групповых политик

Answer 4

[Дмитрий]

Как вариант можно еще рассмотреть добавление scheduled task с gpupdate на машинах.

Answer 5

[mniAlex]

что то типа такого:

Import-Module ServerManager;
Add-WindowsFeature -Name "RSAT-AD-PowerShell" –IncludeAllSubFeature;
(Get-ADComputer -Filter *).name | % { Invoke-Command -ComputerName $_ -ScriptBlock {gpupdate /force}

также должен работать winRm, первые две строки- установка библиотеки с командлетами (можно пропустить, если уже установлены, и Get-ADComputer -Filter * выдает результат)