Como usar o Secedit.exe para for�ar uma nova aplica��o da Diretiva de grupo

ID do artigo: 227448 - Exibir os produtos aos quais esse artigo se aplica.

Sum�rio

Quando um administrador altera um GPO (Objeto de diretiva de grupo), a altera��o ocorre em um controlador de dom�nio (normalmente o controlador de dom�nio do Windows que det�m a fun��o de FSMO [Flexible Single Master Operation] do controlador de dom�nio prim�rio). A altera��o � ent�o replicada para outros controladores de dom�nio por meio da replica��o do Active Directory e do SYSVOL. Em intervalos regulares, os controladores de dom�nio e os clientes verificam se h� modifica��es nos GPOs. Se houver quaisquer altera��es, elas ser�o aplicadas.

Se a reavalia��o e a aplica��o imediatas de uma diretiva de grupo forem necess�rias, � poss�vel invocar um comando que dispara esse processo. Para obter informa��es adicionais sobre os intervalos padr�o para a atualiza��o em segundo plano da Diretiva de grupo, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

203607

(http://support.microsoft.com/kb/203607/PT-BR/ )

Como modificar o intervalo de atualiza��o da Diretiva de grupo padr�o

Mais Informa��es

Para disparar o aplicativo Diretiva de grupo para o computador local, digite a seguinte linha em um prompt de comando:

secedit /refreshpolicy machine_policy

Para disparar o aplicativo Diretiva de grupo para o usu�rio conectado no momento, digite a seguinte linha em um prompt de comando:

secedit /refreshpolicy user_policy

Normalmente, se os GPOs que definem o ambiente para o usu�rio n�o tiverem sido alterados na �ltima vez que a Diretiva de grupo foi aplicada, eles ser�o ignorados e n�o ser�o aplicados novamente. Em ambos os casos, especificar /enforce na linha de comando aplica novamente a diretiva, mesmo se os GPOs que se aplicam ao computador e ao usu�rio n�o tiverem sido alterados. Um exemplo de linha de comando nesse caso �:

secedit /refreshpolicy machine_policy /enforce

Ap�s o Windows 2000 aceitar a solicita��o, o seguinte texto deve ser exibido para o usu�rio:

A propaga��o da Diretiva de grupo do dom�nio foi iniciada para este computador. Pode levar alguns minutos para ela ser conclu�da e a nova diretiva ter efeito. Verifique o Log do aplicativo em busca de erros, se houver.

Para obter informa��es sobre o novo utilit�rio de linha de comando Gpupdate.exe, no Microsoft Windows XP e no Microsoft Windows Server 2003, que substitui a op��o /refreshpolicy no Secedit.exe no Windows 2000, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

298444

(http://support.microsoft.com/kb/298444/ )

Uma descri��o da Diretiva de Grupo