none
Применение GPO RRS feed

  • Вопрос

  • Добрый день.

    Подскажите как рабочая станция применяет политики, которые до этого уже были применены к ней. Т.е. многие политики не меняются годами, но при каждом их обновлении на ПК они применяются снова или пропускаются?

    Например, политикой распространяется некий файл, он каждый раз копируется снова или эта политика пропускается?

    Спасибо.

    4 апреля 2017 г. 12:26

Ответы

  • Т.е. при запуске компьютера и потом каждые 90 минут происходит просто сверка версий политик между клиентом и КД? И если версии одинаковые, то политика повторно на раб. станцию не применяется? (клиентских машин более 2 тыс.)

    При запуске ПК и логине пользователя всегда применяются групповые политики.

    В фоновом режиме (90 минут + рандомное количество минут до 30 для обычных компов) их обработка зависит от параметра групповой политики Security policy processing - могут обновляться всегда, могут только при изменении gpo. Стоит понимать, что в фоне применяются не все политики - установка софта, скрипты, homefolders - все это будет отработано только при перезагрузке.


    MCSAnykey

    • Помечено в качестве ответа Lianey 5 апреля 2017 г. 8:00
    5 апреля 2017 г. 7:51
  • У политики есть порядковый номер. При изменении политики он меняется. Клиент GPO считывает этот номер, и если он изменился, применяет политику заново. Что бы принудительно обновить политику есть ключик gpupdate /force

    • Изменено Amigo83 4 апреля 2017 г. 13:40
    • Помечено в качестве ответа Lianey 4 апреля 2017 г. 13:45
    4 апреля 2017 г. 13:37

Все ответы

  • У политики есть порядковый номер. При изменении политики он меняется. Клиент GPO считывает этот номер, и если он изменился, применяет политику заново. Что бы принудительно обновить политику есть ключик gpupdate /force

    • Изменено Amigo83 4 апреля 2017 г. 13:40
    • Помечено в качестве ответа Lianey 4 апреля 2017 г. 13:45
    4 апреля 2017 г. 13:37
  • Ещё вопрос. Событие 8000 на windows 7 фиксирует "Завершена ручная обработка политики для компьютера domen\comp$ за 33 с." или то же самое, но за 17 с. Что происходит в этот момент. Просто сверка версий политик?

    При запуске компьютера или в процессе обновления политик каждые полтора часа происходит одно и то же?

    5 апреля 2017 г. 6:11
  • При запуске компьютера да, а далее, что бы не нагружать контроллер домена (если на пример у вас 1000 компов) до 90 минут, но с разбросом по времени, не помню уже как генерируется промежуток. А вот КД обновляют каждые 5 минут.

    Видимо проверка политик, хотя точно не знаю.

    Диагностические утилиты командной строки - RSOP и GPRESULT


    MCP,MCSE:Productivity, MCSA:Windows server 2012


    • Изменено Amigo83 5 апреля 2017 г. 7:38
    5 апреля 2017 г. 7:31
  • Т.е. при запуске компьютера и потом каждые 90 минут происходит просто сверка версий политик между клиентом и КД? И если версии одинаковые, то политика повторно на раб. станцию не применяется? (клиентских машин более 2 тыс.)

    • Изменено Lianey 5 апреля 2017 г. 7:42
    5 апреля 2017 г. 7:41
  • Т.е. при запуске компьютера и потом каждые 90 минут происходит просто сверка версий политик между клиентом и КД? И если версии одинаковые, то политика повторно на раб. станцию не применяется? (клиентских машин более 2 тыс.)

    При запуске ПК и логине пользователя всегда применяются групповые политики.

    В фоновом режиме (90 минут + рандомное количество минут до 30 для обычных компов) их обработка зависит от параметра групповой политики Security policy processing - могут обновляться всегда, могут только при изменении gpo. Стоит понимать, что в фоне применяются не все политики - установка софта, скрипты, homefolders - все это будет отработано только при перезагрузке.


    MCSAnykey

    • Помечено в качестве ответа Lianey 5 апреля 2017 г. 8:00
    5 апреля 2017 г. 7:51
  • Спасибо большое. Всё прояснили.
    5 апреля 2017 г. 8:00
  • Вот нашёл если кому-нибудь будет интересно:

    Оптимизация производительности групповых политик

    Хорошо расписано применение политик клиентом.


    • Изменено Lianey 6 апреля 2017 г. 6:21
    5 апреля 2017 г. 9:34