Después de cambiar cualquier configuración de política de grupo mediante el editor local de GPO (gpedit.msc) o el editor de políticas de dominio (gpmc.msc), la nueva configuración de política no se aplica inmediatamente al usuario/ordenador. Se puede esperar a la actualización automática de GPO (hasta 90 minutos), o se pueden actualizar y aplicar las políticas manualmente mediante el comando GPUpdate . El comando GPUpdate se utiliza para forzar la actualización de la configuración de la política del ordenador y/o del grupo de usuarios.
Nota. El comando secedit / refreshpolicy se usó en Windows 2000 para refrescar manualmente las políticas de grupo. En las siguientes versiones de Windows, fue sustituido por la utilidad GPUpdate.
La sintaxis completa de las herramientas de gpupdate se ve así:
Gpupdate [/Target:{Computadora | Usuario}] [/Fuerza] [/Espera:] [/Logoff] [/Boot] [/Sync]
Cuando se ejecuta el comando gpupdate sin parámetros, sólo se aplican los nuevos y cambiados ajustes de usuario y de política informática.
Actualizando la política…
La actualización de la política de computación se ha completado con éxito.
La actualización de la Política de Usuario se ha completado con éxito.
Sólo puede actualizar las políticas de usuario o de ordenador mediante la opción /target. Por ejemplo,
- gpudate /target:user
- gpupdate /target:computer
Para aplicar la actualización de la configuración de la política de grupo puedes usar el comando GPUpdate /force .
¿Cuál es la diferencia entre GPUpdate y GPUpdate /force?
El comando gpupdate aplica sólo las políticas cambiadas, y el comando GPUpdate /force vuelve a aplicar todas las políticas de los clientes, tanto las nuevas como las antiguas (independientemente de si han sido cambiadas).
LEER TAMBIÉN Cómo eliminar el usuario de AD usando PowerShell?
En la mayoría de los casos, es necesario utilizar gpupdate para actualizar las políticas en la computadora. En los grandes dominios de Active Directory, el uso frecuente del conmutador /force al actualizar los GPO supone una gran carga para los controladores de dominio (porque los ordenadores vuelven a solicitar todas las políticas dirigidas a ellos o a los usuarios).
Como dijimos antes, las políticas de grupo se actualizan automáticamente cada 90 minutos o durante el inicio del ordenador. Por lo tanto, en la mayoría de los casos no se debe usar el comando gpupdate /force (especialmente en varios escenarios) debido a la alta carga de los ordenadores clientes y los controladores de dominio.
Puede añadir un retraso (hasta 600 segundos) antes de actualizar las políticas utilizando el parámetro /wait :
Gpupdate /espera:30
Debido a que algunas políticas de usuario no pueden ser actualizadas en segundo plano, sino sólo en un inicio de sesión de usuario (instalación de programas, redirección de carpetas, etc.), puede cerrar la sesión del usuario actual con el comando:
gpupdate /logoff
Algunos ajustes de la política del ordenador sólo se pueden aplicar al inicio, por lo que puede iniciar un reinicio del ordenador utilizando el parámetro /Boot :
gpupdate /Boot
El parámetro /Sync especifica que la siguiente aplicación de políticas debe realizarse de forma sincronizada. La aplicación activa de políticas se produce cuando se reinicia un equipo o cuando un usuario inicia sesión.
El cmdlet Invoke-GPUpdate ha sido agregado a PowerShell 3.0, el cual puede ser usado para actualizar políticas en computadoras remotas. Por ejemplo, el siguiente comando lanzará una actualización de política de grupo remoto de en el ordenador PC1:
Invocar-GPUpdate -Computadora PC1 -Fuerza
Puede forzar las actualizaciones de la política en todos los ordenadores en el Directorio activo OU especificado utilizando los comandos:
$Comps = Get-AdComputer -SearchBase "OU=Computadoras,OU=Mun,OU=DE,DC=theitbros,DC=com" -Filtro *
Foreach ($Comp en $Comps) {invoke-gpupdate -Computadora $Comp.Name}