ในฐานะ IT Admin บ่อยครั้งที่แก้ Group Policy ใน Active Directory ต้อง Refresh นโยบายบน Client ด้วยตนเอง คำสั่ง Refresh แตกต่างตาม OS และมีความแตกต่างระหว่าง Refresh ปกติ (ดึงเฉพาะที่เปลี่ยน) กับ Force Refresh (Re-apply ทั้งหมด)
Group Policy Update ใน Windows 2000
ใช้คำสั่ง secedit Refresh Computer Policy:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
Refresh User Policy:
SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE
/enforce บังคับ Re-apply ทุก Setting แม้ไม่มีการเปลี่ยนแปลง
Group Policy Update ใน Windows XP, Vista, 7, 8, 10
OS อื่นๆ (XP, Vista, 7, 8, 10, Server 2003, 2008) ใช้ gpupdate แทน secedit Refresh Computer Policy:
gpupdate /target:computer /force
Refresh User Policy:
gpupdate /target:user /force
ง่ายมาก แต่ถ้าต้องการ Refresh Group Policy แบบ Remote? มีหลายวิธี เช่น Group Policy Management Console บน Server 2012/2016 (ต้องเปิด Inbound Ports บน Client) Microsoft มี KB Article แต่ซับซ้อน
วิธีง่ายกว่า: ตั้งให้คอมพิวเตอร์ Restart ช่วง Off-peak จะอัปเดต GP เอง หรือปรับ GP Refresh Interval ให้สั้น/ยาวกว่า Default หากมีคำถาม คอมเมนต์ได้ ขอให้สนุกกับการใช้งาน!
