Windows 2000、XP、Vista、8および10でグループポリシーの更新を強制する方法

IT管​​理者(IT Administrator)として、Active Directoryの(Active Directory)グループポリシー(Group Policy)に変更を加え、クライアントマシンのポリシーを手動で更新する必要がある場合がよくあります。実行しているOSによって、グループポリシーを更新するコマンドは異なります。

また、ポリシーの更新とポリシーの強制更新には違いがあります。デフォルトのポリシー更新では、変更された設定のみがダウンロードされます。強制更新すると、すべての設定が再適用されます。

Windows2000でのグループポリシーの更新

Windows 2000で(Windows 2000)グループポリシー(Group Policy)を更新するには、 seceditコマンドを使用する必要があります。コンピュータポリシーを更新するには、次のコマンドを使用します。

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Windows 2000でユーザーポリシーを更新するには、次のコマンドを使用します。

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

/ enforceは、ポリシーが最後に適用されてから何も変更されていない場合でも、ポリシーのすべての設定が再適用されることを保証することに注意してください。

(Group Policy Update)Windows XP、Vista、7、および10でのグループポリシーの更新

Windows XP、Vista、7、8、10、Windows Server 2003および2008を含む他のすべてのオペレーティングシステムでは、seceditコマンドがgpupdateコマンドに置き換えられました。コンピュータポリシーのみを更新するには、次のコマンドを使用します。

gpupdate /target:computer /force

WindowsXPおよびServer2003でユーザーポリシーを更新するには、次のコマンドを使用します。

gpupdate /target:user /force

これはすべて簡単で良いことですが、グループポリシーをリモートで更新(refresh Group Policy remotely)する場合はどうでしょうか。これを行うにはいくつかの方法がありますが、1つの方法は、 WindowsServer2012または2016マシンでグループポリシー管理コンソールを使用することです。(Group Policy Management Console)また、これを行うには、各コンピューターでいくつかのインバウンドポートを開く必要があります。Microsoftには、(Microsoft)リモートGPアップデートのセットアップ(setup remote GP updates)方法に関するKB記事がありますが、かなり複雑です。

より簡単な方法は、おそらくオフピーク時にコンピューターを再起動するように設定することです。これにより、グループポリシー(Group Policy)設定が自動的に更新されます。コンピューターのグループポリシーの更新間隔を(adjust the Group Policy refresh interval for computers)デフォルトより長くまたは短く調整することもできます。ご不明な点がございましたら、お気軽にコメントください。楽しみ！



結衣 田中

About the author

私は、Excel や PowerPoint などの Microsoft Office ソフトウェアの使用経験があるコンピューターの専門家です。また、Google が所有するブラウザーである Chrome の使用経験もあります。私のスキルには、書面および口頭での優れたコミュニケーション、問題解決、批判的思考が含まれます。


Related posts