Utilizando SECEDIT para Forçar a Atualização de Diretiva de Grupo Imediatamente

As alterações de um objeto de diretiva de grupo não são imediatamente impostas por meio do sistema de destino, mas, pelo contrário, são aplicadas de acordo com o intervalo atual válido de atualização de diretiva de grupo, que utiliza a fatorização aleatória para garantir uma carga de certa forma equilibrada nos controladores de domínio. Para obter informações adicionais sobre como isso funciona, consulte o seguinte artigo na Base de Dados de Conhecimento da Microsoft: Isso pode ser um problema quando você estiver tentando solucionar o problema de qualquer configuração definida com o uso dos objetos de diretiva de grupo. Como solução, você pode utilizar a ferramenta de linha de comando SECEDIT para impor as configurações do objeto de diretiva de grupo a uma estação de trabalho de destino imediatamente.

É possível usar Secedit.exe com a chave /REFRESHPOLICY para impor as configurações do objeto de diretiva de grupo a uma estação de trabalho de destino imediatamente, como a seguir:

• SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE: Impõe imediatamente as configurações do objeto de diretiva de grupo encontradas no nó da "máquina" de objetos de diretiva de grupo relevantes.
• SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE: Impõe imediatamente as configurações do objeto de diretiva de grupo encontradas no nó do "Usuário" de objetos de diretiva de grupo relevantes.

OBSERVAÇÃO: secedit /refreshpolicy apenas atualizam as configurações de Diretiva de Grupo da extensão secedit do lado do cliente. Eles não atualizam nenhuma outra configuração.