GPUpdate 指令

GPUpdate 指令

轉載至 http://ithelp.ithome.com.tw/question/10015030

GPUpdate 這個指令是client端所使用的，目的是使client端去讀取、設定或重新套用本機或ad上的群組原則，而gpupdate /force是要求目前執行這個指令的這台CLIENT立刻重新套用群組原則。

因此這個指令是屬於CLIENT端單一機器上所使用的，並不是AD上執行了就可以讓所有CLIENT端都套用。

但如果CLIENT端如果都沒有執行這個指令也沒關係，他會在一段時間後就回來重新套用GPO。

單就你的問題，如果你要讓CLIENT重新開機時就立刻執行GPUPDATE /FORCE，可以使用AD上的登入指令檔或是GPO上的指令碼來做。

如果要立刻讓所有電腦執行指令的話，也可以參考sysinternal的psexec，這隻程式可以讓遠端的CLIENT端立刻執行你下的指令。

而至於USB滑鼠的部分，不知道你所使用的是哪個群組原則範本，如果是 http://support.microsoft.com/kb/555324/zh-tw 這個的話，他針對的是機碼中的USBSTOR來做停用的動作，而這個影響的只有USB的大量存取裝置，所以鍵盤並不會有所影響

GPUpdate /?
Microsoft(R) Windows(R) Operating System Group Policy Refresh Utility v5.1
(C) Microsoft Corporation. All rights reserved.

描述: 更新群組原則設定。

語法: GPUpdate [/Target:{Computer | User}] [/Force] [/Wait:] [/Logoff] [/Boot] [/Sync]

參數:

/Target:{Computer | User}

指定只要更新使用者，還是電腦的原則設定。預設值是同時更新使用者及電腦的原則設定。


/Force

重新套用所有原則設定。預設值是只套用被變更過的原則設定。


/Wait:{value}

設定原則處理的等待秒數。
預設值是 600 秒。
'0' 值表示不會等待。
'-1' 值表示無限期地等待。
到達限定值後，會傳回命令提示元但是原則處理會繼續。


/Logoff

在群組原則設定更新後啟動登出登出。這對於不在幕後處理原則的群組原則用戶端延伸而言是必要的動作更新循環，當使用者登入時才處理原則。範例中包含以使用者為主的軟體安裝及資料夾重新導向。

如果呼叫的延伸沒有進行登出，這個選項將不會生效。


/Boot

 群組原則設定更新後，必須重新開機。這是必要的動作，因為群組原則用戶端延伸並不會在幕後更新循環中處理原則，但是會在電腦重新啟動後處理原則。

範例中包含以電腦為主的軟體安裝。如果呼叫的延伸沒有要求重新開機，這個選項將不會生效。


/Sync

導致下個幕前原則應用程式能同步完成。幕前原則會在應用程式在電腦開機及使用者登入時啟動。您可以使用 /Target 參數來指定使用者、電腦或兩者皆是。

如果您指定這個參數的話， /Force 及 /Wait 參數將會被略過。