网络目录服务：实现组策略

核心提示： 可以通过修改组策略设置来修改默认的刷新间隔，也可以通过手动刷新的方法来使组策略立即生效，网络目录服务：实现组策略(5)，在Windows 2000中可以采用以下的命令手动进行组策略的刷新：对用户设置进行刷新的命令为：secedit /refreshpolicy user_policy /forc

可以通过修改组策略设置来修改默认的刷新间隔。也可以通过手动刷新的方法来使组策略立即生效。

在Windows 2000中可以采用以下的命令手动进行组策略的刷新：

对用户设置进行刷新的命令为：secedit /refreshpolicy user_policy /force。

对计算机设置进行刷新的命令为：secedit /refreshpolicy machine_policy /force。

在Windows Serve 2003则采用gpupdate命令刷新本地组策略设置和存储在 Active Directory 中的组策略设置，包括安全设置。该命令可以取代 secedit 命令中已经过时的 /refreshpolicy 选项。

对用户设置进行刷新的命令为：gpupdate /target:user /force。

对计算机设置进行刷新的命令为：gpupdate /target:computer /force。。

也可以直接采用gpupdate /force命令进行刷新。

² 组策略和慢速连接

组策略能探测慢速连接，如果探测到一个慢速连接，将设定一个标志给客户端扩展以指明该事实。如果设定了标志，单个客户端扩展将决定处理应用的组策略设置。默认情况下，如果连接速度小于500kbps（这个值可以通过组策略设置进行修改），就认为是慢速连接。

下表指出了默认的慢带连接处理：

6.3.3 解决组策略设置的冲突

组策略设置的冲突可能发生在不同的DC上对相同GPO作出修改，也可能发生在GPO连接的应用过程中。

² 指定管理组策略对象的域控制器

如果两相管理员在相同复制周期里在不同的DC上对相同的GPO作出修改，有可能发生数据丢失。为了避免这种冲突所引起的数据丢失，可以通过指定管理组策略对象的域控制器来避免。