网络目录服务:实现组策略
2010-09-27 12:57:12 来源:WEB开发网核心提示: 可以通过修改组策略设置来修改默认的刷新间隔,也可以通过手动刷新的方法来使组策略立即生效,网络目录服务:实现组策略(5),在Windows 2000中可以采用以下的命令手动进行组策略的刷新:对用户设置进行刷新的命令为:secedit /refreshpolicy user_policy /forc
可以通过修改组策略设置来修改默认的刷新间隔。也可以通过手动刷新的方法来使组策略立即生效。
在Windows 2000中可以采用以下的命令手动进行组策略的刷新:
对用户设置进行刷新的命令为:secedit /refreshpolicy user_policy /force。
对计算机设置进行刷新的命令为:secedit /refreshpolicy machine_policy /force。
在Windows Serve 2003则采用gpupdate命令刷新本地组策略设置和存储在 Active Directory 中的组策略设置,包括安全设置。该命令可以取代 secedit 命令中已经过时的 /refreshpolicy 选项。
对用户设置进行刷新的命令为:gpupdate /target:user /force。
对计算机设置进行刷新的命令为:gpupdate /target:computer /force。。
也可以直接采用gpupdate /force命令进行刷新。
² 组策略和慢速连接
组策略能探测慢速连接,如果探测到一个慢速连接,将设定一个标志给客户端扩展以指明该事实。如果设定了标志,单个客户端扩展将决定处理应用的组策略设置。默认情况下,如果连接速度小于500kbps(这个值可以通过组策略设置进行修改),就认为是慢速连接。
下表指出了默认的慢带连接处理:
6.3.3 解决组策略设置的冲突
组策略设置的冲突可能发生在不同的DC上对相同GPO作出修改,也可能发生在GPO连接的应用过程中。
² 指定管理组策略对象的域控制器
如果两相管理员在相同复制周期里在不同的DC上对相同的GPO作出修改,有可能发生数据丢失。为了避免这种冲突所引起的数据丢失,可以通过指定管理组策略对象的域控制器来避免。
[]
赞助商链接