Als IT-beheerder^{(IT Administrator)} komt het vaak voor dat ik een wijziging aanbreng in Groepsbeleid^{(Group Policy)} in Active Directory en het beleid op een clientcomputer handmatig moet vernieuwen. Afhankelijk van het besturingssysteem dat u gebruikt, is de opdracht om het groepsbeleid te vernieuwen anders.

Er is ook een verschil tussen het vernieuwen van een beleid en het afdwingen van een beleidsvernieuwing. Bij een standaardvernieuwing van het beleid worden alleen de instellingen gedownload die zijn gewijzigd. Bij een geforceerde vernieuwing worden alle instellingen opnieuw toegepast.

Groepsbeleid-update in Windows 2000

Om Groepsbeleid^{(Group Policy)} in Windows 2000 bij te werken , moet u de opdracht secedit gebruiken. Gebruik deze opdracht om het computerbeleid te vernieuwen:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

Gebruik de volgende opdracht om het gebruikersbeleid in Windows 2000 te vernieuwen :

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Houd er rekening mee dat /enforce ervoor zorgt dat alle instellingen in het beleid opnieuw worden toegepast, zelfs als er niets is gewijzigd sinds de laatste keer dat het beleid is toegepast.

Groepsbeleid-update^{(Group Policy Update)} in Windows XP , Vista , 7 en 10

Voor alle andere besturingssystemen, waaronder Windows XP , Vista , 7, 8, 10, Windows Server 2003 & 2008, is de opdracht secedit vervangen door de opdracht gpupdate . Gebruik deze opdracht om alleen het computerbeleid te vernieuwen:

gpupdate /target:computer /force

Gebruik de volgende opdracht om het gebruikersbeleid in Windows XP en Server 2003 te vernieuwen :

gpupdate /target:user /force

Dus dat is allemaal eenvoudig en goed, maar wat als u Groepsbeleid op afstand^{(refresh Group Policy remotely)} wilt vernieuwen ? Welnu, er zijn een aantal manieren waarop u dit kunt doen, maar een methode is om de Group Policy Management Console op uw Windows Server 2012- of 2016-computer te gebruiken. U moet hiervoor ook enkele inkomende poorten op elke computer openen. Microsoft heeft een KB-artikel over het instellen van externe GP-updates^{(setup remote GP updates)} , maar het is behoorlijk ingewikkeld.

Een eenvoudigere methode zou waarschijnlijk zijn om de computers zo in te stellen dat ze buiten de piekuren opnieuw opstarten, waardoor de instellingen voor Groepsbeleid^{(Group Policy)} automatisch worden bijgewerkt . U kunt ook het vernieuwingsinterval van Groepsbeleid voor computers aanpassen^{(adjust the Group Policy refresh interval for computers)} om langer of korter te zijn dan de standaardwaarde. Als je vragen hebt, voel je vrij om commentaar te geven. Genieten van!

How to Force Group Policy Update in Windows 2000, XP, Vista, 8 and 10

As an IT Administrator, there are many times when I make a change to Group Policу in Active Directory and need to manually refresh the poliсy on a client machine. Depending on which OS you are running, the command to refreѕh group policy iѕ different.

Also, there is a difference between refreshing a policy and forcing a policy refresh. A default policy refresh will only download the settings that have changed. A forced refresh will re-apply all settings.

Group Policy Update in Windows 2000

To update Group Policy in Windows 2000, you have to use the secedit command. To refresh the computer policies, use this command:

SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE

To refresh the user policies in Windows 2000, use the following command:

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

Note that the /enforce will ensure that all settings in the policy are reapplied, even if nothing has changed since the last time the policy was applied.

Group Policy Update in Windows XP, Vista, 7, and 10

For all other operating systems including Windows XP, Vista, 7, 8, 10, Windows Server 2003 & 2008, the secedit command has been replaced with the gpupdate command. To refresh the computer policies only, use this command:

gpupdate /target:computer /force

To refresh the user policies in Windows XP and Server 2003, use the following command:

gpupdate /target:user /force

So that’s all simple and good, but what if you want to refresh Group Policy remotely? Well, there are a couple of ways you can do this, but one method is to use the Group Policy Management Console on your Windows Server 2012 or 2016 machine. You also have to open some inbound ports on each computer for this to occur. Microsoft has an KB article on how to setup remote GP updates, but it’s quite involved.

A simpler method would probably be to set the computers to restart at an off peak time, which will automatically update Group Policy settings. You can also adjust the Group Policy refresh interval for computers to be longer or shorter than the default. If you have any questions, feel free to comment. Enjoy!

Related posts

• Groepsbeleid-instellingen resetten op Windows 10

• Hoe de instellingen van het lokale beveiligingsbeleid terug te zetten naar de standaardinstellingen in Windows 10, 8, 7, Vista, XP

• Wijzig Windows Update Delivery Optimization Max Cache Age

• Hoe de deadline voor automatisch herstarten voor update-installatie op te geven?

• Hoe Groepsbeleid-update te forceren in Windows 11/10

• Naslaggids voor instellingen voor groepsbeleid voor Windows 10

• Hoe de Groepsbeleid-editor te installeren (gpedit.msc)

• Fix Windows Update-foutcode 8E5E03FA

• Installeer Groepsbeleid-editor (gpedit.msc) op Windows 10 Home

• Voer oude DOS-spellen en -programma's uit in Windows XP, Vista, 7/8/10

• Hoe gebruikersactiviteit te volgen in WorkGroup-modus op Windows 11/10

• Pas het Ctrl+Alt+Del-scherm aan met Groepsbeleid of Register in Windows

• Cache-station voor optimalisatie van bezorging wijzigen voor Windows-updates

• Autocorrectie inschakelen, uitschakelen en verkeerd gespelde woorden markeren in Windows

• Voorkom dat gebruikers de datum en tijd wijzigen in Windows 11/10

• Hoe te voorkomen dat gebruikers diagnostische gegevens verwijderen in Windows 11/10

• Logboekregistratie van Windows Installer inschakelen op Windows 10

• Voorkom dat Windows 10 Microsoft Edge vooraf laadt bij het opstarten

• Groepsbeleid Registerlocatie in Windows 11/10

• De optie Updates uitstellen verwijderd in Windows 10 v2004; Groepsbeleid gebruiken