Pourquoi devons-nous ajouter le drapeau / force à un appel «gpupdate»?

0

Pourquoi le forçage n'est-il pas intégré? Il semble que la stratégie de groupe devrait se mettre à jour avec les nouvelles révisions. Je ne cherche que des infos sur ce qui gpupdatefait par soi plutôt que surgpupdate /force

group-policy Tyler Robbins
la source

Réponses:

2

gpupdatemet à jour la stratégie de groupe avec les nouvelles révisions. Voici la documentation :

Actualise les paramètres de stratégie de groupe locaux et basés sur Active Directory, y compris les paramètres de sécurité.

/force réapplique également les anciens paramètres

/ force: ignore toutes les optimisations de traitement et réapplique tous les paramètres.

Probablement au cas où ces optimisations auraient gâché quelque chose.

Lecture connexe :

Alors, lequel devrais-je utiliser? Dans 99% des cas, vous ne devez exécuter que gpupdate. Si vous venez de modifier un objet de stratégie de groupe et que vous souhaitez voir les résultats immédiatement, exécuter gpupdate fera l'affaire. En fait, exécuter GPUPdate / force sur un grand nombre d’ordinateurs peut nuire à votre carrière. En effet, ces machines frappent un contrôleur de domaine et réévaluent chaque objet de stratégie de groupe qui leur est applicable.

dsolimano
la source
On dirait que vous tapez un peu plus vite que je peux :-)
Tonny
@Tonny juste un peu plus ennuyé que vous ne l'êtes.
dsolimano
Eh bien, je ne m'ennuyais pas. Je réponds à la question étrange sur SE quand j'ai besoin de quelques minutes de pause de mon travail normal. C'est tout sauf ennuyeux. Mais cela devient parfois un peu stressant et ensuite la pause SE entre en jeu.
Tonny
/ force réapplique également les anciens paramètres ... en fait, il ignore toutes les optimisations de traitement et réapplique tous les paramètres . En raison des optimisations de traitement, les paramètres modifiés risquent de ne pas être appliqués si vous ne l' /forceutilisez pas.
Twisty Impersonator
2

Gpupdate sans force vérifie simplement les mises à jour NEW / CHANGED et les télécharge depuis le domaine si le PC estime qu’il en a besoin.

Avec l'option / force, il tirera TOUS, même ceux qu'il pense inutiles. Cela vous permet d’obtenir le jeu complet et le plus récent.
Comme cela peut prendre beaucoup plus de temps (surtout si le contrôleur de domaine le plus proche est de l'autre côté d'une connexion réseau lente), ce n'est pas la valeur par défaut.

Et si de nombreux PC effectuent simultanément un tirage complet, le contrôleur de domaine sera également durement touché. Cela doit également être évité si possible.

Tonny
la source
0

La raison pour laquelle j'utilise / force est le gain de temps. Vous ne devez jamais utiliser / forcer, mais dans le cas contraire, trois modifications peuvent être nécessaires pour récupérer les modifications que vous avez apportées. Je n'attends pas que les utilisateurs redémarrent trois fois. Cela pourrait prendre des semaines. / force les mises à jour immédiatement.

ZiggyStardust
la source