您目前已離線,請等候您的網際網路重新連線

使用 Secedit.exe 強制再次套用群組原則

本文曾發行於 CHT227448
結論
當系統管理員變更群組原則物件 (GPO) 時,此變更會發生於網域控制站 (通常是具有網域主控站「彈性單一主機操作」[FSMO] 角色的 Windows 網域控制站)。然後透過 Active Directory 和 SYSVOL 複寫,此變更會複寫至其他網域控制站。網域控制站和用戶端會定期檢查 GPO 是否有所修改。如果有任何變更,就會套用變更。

如果需要立即重新評估及套用群組原則,您可以叫用一個會觸發此處理程序的命令。 如需有關群組原則幕後更新的預設間隔的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
203607 How to Modify the Default Group Policy Refresh Interval
其他相關資訊
如果要觸發本機電腦套用群組原則,請在命令提示字元中輸入下列行:
secedit /refreshpolicy machine_policy
如果要觸發目前登入的使用者套用群組原則,請在命令提示字元中輸入下列行:
secedit /refreshpolicy user_policy
一般來說,如果定義使用者環境的 GPO 自上次套用「群組原則」以來都不曾變更過,則會跳過此 GPO 且不再套用。不論是何種情況,即使套用至電腦或使用者的 GPO 不曾變更過,在命令列中指定的 /enforce 還是會重新套用原則。以下是這種情況的命令列範例:
secedit /refreshpolicy machine_policy /enforce
Windows 2000 接受這個要求之後,使用者應該會看到下列文字:
從網域來的群組原則傳播已經初始給這台電腦。可能要數分鐘才能完成傳播讓新原則生效。請檢查應用程式記錄是否有任何錯誤。


如需有關 Microsoft Windows XP 和 Microsoft Windows Server 2003 中的新命令列公用程式 Gpupdate.exe 取代 Windows 2000 中 Secedit.ext 的 /refreshpolicy 參數的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
298444 群組原則更新公用程式的說明
內容

文章識別碼:227448 - 最後檢閱時間:12/21/2006 08:58:03 - 修訂: 4.1

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • kbenv kbhowto KB227448
意見反應