今天跟大家一起来学习一下,Active Directory系列教程之组策略应用周期,继
续我们昨天讲到的组策略备份与还原。
我们大家都知道在计算机如何运行组策略,那么当我们登陆计算机的时候,
会对应的运行计算机组策略,当我们登陆用户的时候,会对应的运行用户组策略。当
计算机在开机的时候,会在固定的时间,在更新属于自己的组策略,那么我们在在
CMD中,输入Gpupdate /force,可以强制更新组策略。
以上方法呢,是针对某一台固定计算机进行组策略刷新,那么我们有没有一种
方法让所有的计算机都这样刷新呢?
进入今天的主题,通过组策略来定时更新我们的策略信息。
首先,打开组策略管理,假如我们应用的策略为默认策略,点击左键,进行编辑;
点击计算机配置→策略→管理模板→系统→组策略,我们会发现有这样的两条
策略
计算机组策略刷新间隔
域控制器的组策略刷新间隔
启用本策略后,我们会发现默认的策略生效时间为90分钟,随机时间为30分
钟。
90分钟:允许自定义组策略应用到计算机时间的频率;
30分钟:为客户端随机请求时间。
什么是随机请求时间:当客户端同一时间进行组策略请求时,部分客户端会被
禁止,随机在0-30分钟内进行组策略下发。这样可以减少客户端请求的重叠可能性,
但是可能导致明显的更新延迟。
启用本策略后,允许您自定义组策略应用到与控制的频率,默认参数为5分钟
5分钟:域控制器上的组策略会每间隔5分钟更新一次。此数值可填写0分钟,但是如
果填写此数值后,我们的域控制器并不是无间断的复制
则会每间隔7秒钟尝试更新组策略一次,我们可以想象,我们的域控每7秒更新一次,
这样的数据量是不可忽略的,可能会造成网络流量的负担,
对于大部分用户还是建议将此数值不要设置的太短。
本文出自 “咖啡豆子 技术成就梦想!” 博客,请务必保留此出处http://jackcheny.blog.51cto.com/2988555/845625