Utilizar o Secedit.exe para for�ar a reaplica��o da pol�tica de grupo

Artigo: 227448 - Ver produtos para os quais este artigo se aplica.

Este artigo foi publicado anteriormente em PT227448

Sum�rio

Quando um objecto de pol�tica de grupo (GPO, Group Policy Object) � alterado por um administrador, a altera��o � realizada num controlador de dom�nio (regra geral, o controlador de dom�nio do Windows que det�m a fun��o FSMO [Flexible Single Master Operation] de controlador de dom�nio principal). A altera��o �, depois, replicada para outros controladores de dom�nio atrav�s da replica��o do Active Directory e de SYSVOL. A intervalos regulares, os controladores de dom�nio e os clientes verificam se foram efectuadas modifica��es aos GPOs. Caso existam altera��es, estas s�o aplicadas.

Se for necess�ria uma reavalia��o e aplica��o imediatas da pol�tica de grupo, poder� invocar um comando que accione este processo. Para obter informa��es adicionais sobre os intervalos predefinidos para a actualiza��o em segundo plano da pol�tica de grupo, clique no n�mero de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

203607

(http://support.microsoft.com/kb/203607/PT/ )

How to Modify the Default Group Policy Refresh Interval

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido).

Mais Informa��o

Para accionar a aplica��o da pol�tica de grupo no computador local, escreva a seguinte linha numa linha de comandos:

secedit /refreshpolicy machine_policy

Para accionar a aplica��o da pol�tica de grupo para o utilizador com sess�o iniciada actualmente, escreva a seguinte linha numa linha de comandos:

secedit /refreshpolicy user_policy

Normalmente, se os GPOs que definem o ambiente do utilizador n�o tiverem sido alterados desde a �ltima vez que a pol�tica de grupo foi aplicada, o GPO � ignorado e n�o � aplicado novamente. Em qualquer dos casos, a especifica��o de /enforce na linha de comandos aplica novamente a pol�tica, mesmo que os GPOs que se aplicam ao computador ou ao utilizador n�o tenham sido alterados. Segue-se um exemplo de linha de comandos para este caso:

secedit /refreshpolicy machine_policy /enforce

Depois de o Windows 2000 aceitar o pedido, o texto que se segue dever� ser apresentado ao utilizador:

Foi iniciada a propaga��o de pol�ticas de grupo a partir do dom�nio para este computador. Poder� demorar alguns minutos para que a propaga��o termine e a nova pol�tica seja implementada. Verifique se existem erros no registo da aplica��o, se aplic�vel.

[Group policy propagation from the domain has been initiated for this computer. It may take a few minutes for the propagation to complete and the new policy to take effect. Please check Application Log for errors, if any.]

Para obter informa��es sobre o novo utilit�rio de linha de comandos, Gpupdate.exe, do Microsoft Windows XP e do Microsoft Windows Server 2003 que substitui o par�metro /refreshpolicy do Secedit.exe do Windows 2000, clique no n�mero de artigo que se segue para visualiz�-lo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

298444

(http://support.microsoft.com/kb/298444/ )

A Description of the Group Policy Update Utility