Al momento sei offline in attesa che la connessione Internet venga ristabilita

Utilizzo di Secedit.exe per imporre nuovamente l'applicazione dei Criteri di gruppo

Sommario
Quando un amministratore cambia un oggetto Criteri di gruppo, la modifica avviene in un controller di dominio (in genere il controller di dominio di Windows che detiene il ruolo FSMO (Flexible Single Master Operation) del controller di dominio primario). La modifica viene quindi replicata negli altri controller di dominio attraverso Active Directory e la replica Sysvol. A intervalli regolari i controller di dominio e i client verificano le modifiche apportate all'oggetto Criteri di gruppo. Le modifiche eventualmente presenti vengono applicate.

Se sono necessarie la rivalutazione e l'applicazione immediate dei Criteri di gruppo, è possibile utilizzare un comando che attiva questo processo. Per ulteriori informazioni sugli intervalli predefiniti per l'aggiornamento in background dei Criteri di gruppo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
203607 Modifica dell'intervallo di aggiornamento di un criterio di gruppo predefinito
Informazioni
Per attivare l'applicazione dei Criteri di gruppo per il computer locale, digitare la riga riportata di seguito al prompt dei comandi:
secedit /refreshpolicy machine_policy
Per attivare l'applicazione dei Criteri di gruppo per l'utente attualmente connesso, digitare la riga riportata di seguito al prompt dei comandi:
secedit /refreshpolicy user_policy
In genere se gli oggetti Criteri di gruppo che definiscono l'ambiente utente non vengono modificati dopo l'ultima applicazione di un oggetto, l'oggetto Criteri di gruppo viene ignorato e non viene più applicato. In entrambi i casi se si specifica /enforce nella riga di comando il criterio viene applicato di nuovo anche se gli oggetti Criteri di gruppo relativi al computer o all'utente non sono stati modificati. Un esempio della riga di comando in questo caso è il seguente:
secedit /refreshpolicy machine_policy /enforce
Quando in Windows 2000 viene accettata la richiesta, l'utente dovrebbe visualizzare il testo riportato di seguito:
Sul computer è iniziata la propagazione criteri del gruppo dal dominio. Può essere necessario qualche minuto per completare la propagazione e perché il nuovo criterio abbia effetto. Controllare il Registro applicazione per eventuali errori.


Per informazioni sulla nuova utilità della riga di comando, Gpupdate.exe, in Microsoft Windows XP e in Microsoft Windows Server 2003 che sostituisce l'opzione /refreshpolicy in Secedit.exe in Windows 2000, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
298444 Descrizione dell'utilità di aggiornamento dei criteri di gruppo
Proprietà

ID articolo: 227448 - Ultima revisione: 06/15/2007 16:37:58 - Revisione: 4.2

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • kbenv kbhowto KB227448
Feedback