GPUPDATE egy vikonannya frissítése csoportházirendek koristuvach, hogy a számítógép. Jak, hogy felgyorsítsa a csoportházirend-frissítési csoportházirend-frissítés folyamatait

Kommentár

A nalashtuvan irányelvcsoport frissítése Microsoft Windows A csoportházirend egy helyi gépen még nem rugalmasabb egy ilyen eszköz, például a Gpupdate, al. távoli számítógépeken a tartományban nem szerencsés ni-t létrehozni egy további konzolhoz Microsoft menedzsment Management Console (MMC), az idén elérhető Microsoft-termékek kivételével. A statisztika végén elmondom a trükkös eseteket, a forgatókönyveket és az eszköz nélküli eszközöket, amelyek lehetővé teszik a csoportházirendek frissítését a tartomány távoli számítógépein.

Belépés

A legtöbb rendszergazda ismeri a házirend-csoportok távoli számítógépeken való tárolásának problémáját. Bármilyen fontos irányelv felállításának ötlete, amelyben szerettük volna, azonnal megjelent a kliens számítógépeken. De a probléma az, hogy a háttérképet a háttérfeldolgozás miatt hívják úgy, hogy a 90-től 120 hilin-ig terjedő intervallumban (egyfajta) megvonják a háttér-feldolgozást - ha fel akarjuk gyorsítani a frissítési folyamatot, akkor meg kell tennünk minket. Nyilván megvan az oka, a politikán keresztül egyszerűen nem lehet bőrt fejleszteni, inkább eligazodni az igazi óra rezsimjében. A tartományvezérlők és a szegélyek összefonódása egy nagy középtartományban túl nagy lesz ahhoz, hogy beleférjen. Az Ale yaksho vinikne gyors javításra szorul fontos munka sok ügyfél biztonsága érdekében lehetetlen lenne felkészülni egy ilyen helyzetre.

De nagyon szükségünk van rá, hogy az adminisztrátornak ne legyen lehetősége kezelni a Számítógép1, Számítógép2 és/vagy Számítógép3 számítógépek házirendjeit - valamint az A, B és C rendszergazdák házirendjeit központilag - a munkaállomáson. az adminisztrátortól, Csodáld meg a kicsiket 1.

Malunok 1: Tájkép

Van egy csodálatos eszközünk, a Gpupdate, amelyet a Microsoft Windows XP operációs rendszerbe és új operációs rendszerekbe vezetnek be - és van egy Secedit nevű eszközünk is. operációs rendszer Windows 2000 – sajnos a Gpresult parancs a Gpupdate és Secedit eszközökhöz csak helyi számítógépeken futtatható. Nyilvánvalóan már beállítottunk egy telepítőrendszert, például egy szervert a Microsoft Systems Management Server (SMS) kezelésére, kis forgatókönyvek átvitelére is használhatunk rendszert, hiszen egy számítógépcsoportra vagy számítógépre futtatjuk le a szükséges parancsot.

Amíg a sövényedben nincs ilyen rendszer, addig bûnös, hogy kreatívabb munkát próbálsz – mert A terepen egy alternatíva az, hogy minden szükséges számítógéphez felkeres egy további távsegítő típusú eszközt (Vidaley pomichnik), vagy elektronikus lapot küld az összes bűnözőnek a Gpupdate csapatának segítségével ...

Problémák

Tim előtt a részletekben vagyok eltemetve, kitalálni akarom problémákat, aminél elakadnak az emberek a módszerek kipróbálásakor, találgatták a statisztikákat.

Tűzfal problémák:

Mivel más adatokkal van gondom, mint például telepítő a sövényben, a benne lévő csomagok javíthatók Windows XP-vel a Service Pack 2 és több verziójával), mivel a tűzfalnak nincs ilyen rangja, de engedélyezi bejövő forgalom (egyébként a rezgő alhálózatról, IP-ről). A tűzfal a hibás, hogy bevezette a Windows operációs rendszerbe a beállításokat, a bejövő forgalom engedélyezését, ami a csoport szabályzatának formája, mert nem ironikusnak hangzik, ilyen házirend az, ha a számítógép-felhasználó tűzfallal kapcsolja be.

A politika kiigazítását, amint azt minden, a statisztikákból kitalált módszerre megállapíthatjuk, el kell kezdeni:

Számítógép beállításai | Adminisztrációs sablonok | Hálózat | Hálózati kapcsolatok | Windows tűzfal| Domain profil | "Windows tűzfal: Távoli adminisztrációs kivétel engedélyezése".

A többi csatolmány, mint például a tűzfal szerepe a központi számítógép és a többi számítógép között, szintén felelősek a megfelelő paraméterekért (csoda a Súgó teszt, a GPEDIT.MSC kitalált házirendje).

Rendszergazda jogai:

A Koristuvach, amely a folyamat elindítása egy távoli számítógépen, a helyi adminisztrátor anyja vétkes - minden rossz, ahogy te csinálod.

Ezen kívül, ahogy megtettük, lássuk magukat a módszereket.

Forgatókönyvek írása

Forgatókönyvek állványzat nélkül és széles terjeszkedése a közepén információs technológiák az interneten - tse naspravda "Open Source". A Microsoft cég rengeteg lehetőséget adott az operációs rendszer és a középső lehetőségek bővítésére - a teljes statyban ezekről mesélünk, hogyan lehet kiválasztani a háziorvosi szabályzatok kiterjesztett frissítésének lehetőségeit. csoportok.

Gpupdate & secedit

A Gpupdate és a Secedit eszközök maroknyi hibás találgatása mellett nem tudnánk megtenni más eszközök nélkül, az alábbi viszontbiztosítottaktól. Az itt kitalált forgatókönyvek és eszközök tiszteletből próbálnak tájékozódni, de a távoli kliensre telepített eszközök egyike az operációs rendszer verziójából származik. Yak zgaduvalosya vishche, a Secedit eszköz a raktárba való belépéshez Windows rendszerek 2000, és a Gpupdate eszközt használták arra, hogy tanuljanak a Windows XP operációs rendszerből, és lássák a Longhorn operációs rendszerben való jelenlétet, egyszerre, ahogyan van. Az elkövetkező forgatókönyveknél a Gpupdate-re fogok koncentrálni - a Gpupdate vagy a Secedit elindítása előtt felülvizsgálhatjuk az operációs rendszer verzióját, különben a revízió különösebb nehézségek nélkül befejezhető.

A Gpupdate.exe fájl azért van, mert a "% windir% \ system32" mappában van, ezért nem kell tudnunk az abszolút utat, amíg a következő gépen először nem használja. Az eszközt különféle billentyűk segítségével lehet megőrizni:

Szintaxis: Gpupdate

Szkriptjeinkben, a HTML Application (HTA) és a Windows Management Instrumentations (WMI) kiegészítőihez tartozó „zrobi”-ban, a Gpupdate kulcsok nélküli futtatására fogunk összpontosítani – vagy a „/ Taget: Computer” billentyűkkel „/ Cél: Felhasználó” (a szabályzat frissítéséhez, például egy koristuvach költségéhez). A paraméterek egy része elrejthető, a három javítható - mi kell a segítséghez „/ Logoff” vagy „/ Boot”? A Tse azt jelenti, hogy a fogyasztóhoz fordulhat (beállítás szoftverbiztonság, mappák módosítása stb.), vagy navigálhat a számítógépen, hogy egy órán keresztül átírja a számítógépet. Mire van szükségünk neked? Mindenesetre egy olyan eszközt is használhatunk, mint a Shutdown.exe cih célokra - ezért nem lesz népszerű az én gondolatom.

PsExec

Az első módszer, amivel kapcsolatban szeretnék rugalmas lenni, még egyszerűbb a viktoriánus számára, ami gyakorlatilag nem programnavigációs eszköz. Most vigaduvati, szóval már van bor, nem? Az eszközt Mark Russinovich, a Sysinternals cég tulajdonosa, a Microsoft által a Lipniy 2006-tól vásárolt meg PsExec néven. Ezen a napon az 1.73-as verzió érhető el, mivel az oldalról felveheti a Microsoft Technology-t.

A PsExec eszköz szörnyű, ha van róla információ, az leginkább azért van, mert nem az ügynökök távoli számítógépre történő telepítéséről szól. Nem kell használnia a számítógépet és a parancsot, mivel egyszerre kell futtatnia a parancssorban lévő billentyűket - ez minden!

Nem nagy trükk a PsExec.exe fájlt a "% windir%" könyvtárba helyezni, mert Nem kell új elérési utat küldenünk a fájlhoz a parancssor indításának órája előtt.

Ahhoz, hogy frissítsük a csoport házirendjeit a back-to-back gépeken, mindössze egy „Számítógépnevet” (számítógép nevet) kell küldenünk a támadó csapatnak: „PsExec Computername Gpupdate”. Koristuvach, aki jó fickó az autó hátulján, nem tudja, hogyan kell csapdába ejteni, de a háttér módban a Gpupdate parancs frissíti a koristuvach és a számítógép szabályzatát, és stagnál minden tönkrement beállítást. Azt gondolhatja, hogy a PsExec parancsot a "-i" billentyűvel kell futtatni, hogy mindegyikhez frissítse, speciális házirendek azok számára, akiknek nem kell megjelenniük, de nem feltétlenül.

Forgatókönyv FLEX COMMAND

Ugyanezen időtől kezdve az étel kitalálásának módszere, lehetővé téve házirendek kidolgozását egy számítógépre, valamint az összes szervezeti egység (szervezeti egység vagy OU) frissítését. az alvó viktoriánusnak PsExec és Gpupdate? Mindazonáltal készítettem egy bemutató forgatókönyvet, hogy bemutassam a lehetőségek akcióit, hiszen gyorsan meg tudjuk írni a forgatókönyveket. A forgatókönyv neve FLEX COMMAND, és hozzáadhatja a csillagokat. Könnyedén megtekintheti a fájlt a HTA kiterjesztéssel egy további szövegszerkesztőhöz, például a Jegyzettömbhöz, és hozzáadhat néhány kódot a varázslathoz.

Ha elindítja a FLEX COMMAND alkalmazást, akkor csatlakozik számítógépe Active Directory (AD) tartományához, amely meghiúsul. Tom meglátogathatja a számítógépeket, amely a domain tagja, és az OU szervező egysége nem ismeri.

Viber OU, az eszköz bűnös, mert életben lévő gépekre dobták (amint azt a WMI kérések jelzik). Maradva szükséges módosítani, beszúrni egy parancssort, amit egy helyi számítógépen szeretnék meglátogatni egy skin objektumhoz, ami az OU kiválasztott szervezeti egységében található. A „(C)” szövegsort felül kell írni, mert nem váltja fel a számítógép neve, egy órán keresztül a robot szkript.

2. ábra: FLEX COMMAND u dії

Elismerik, hogy egy szervezeti egység megszervezése MyComputers néven mind a 3 számítógépen bosszút áll: Számítógép1, Számítógép2 és Számítógép3. A parancs, ahogy beírták: "psexec \\ (C) gpupdate", majd átvált 3 támadó parancsra: "psexec \\ computer1 gpupdate", "psexec \\ computer2 gpupdate", "psexec \\ computer3 gpupdate" - végül is parancsokat küldenek (amíg a számítógépek élnek), és a frissített házirend frissül.

Az eszköz olyan rangban módosítható, hogy a számítógépek listája illeszkedjen a fájlhoz (csak txt, csv, xls), az adatbázisok, speciális csoportok biztonságban legyenek az AD-ben, a listából történő kézi kiválasztás segítségével. A forgatókönyv elindításának módját is meg lehet változtatni, de a demonstrációs forgatókönyvet nem, ami elsősorban annak a jele, hogy megmutatjuk, hogy van lehetőségünk.

A forgatókönyvek koshtovat nélkül kerülnek terjesztésre, és tesztelheti, vikoristovuvati és zminyuvati yogo a saját vizsgálat - részletek.

Windows Management Instrumentation (WMI)

Jó, a PsExec eszköz tényleg szörnyű, de mik azok a manuális módszerek, amelyek segítségével jobban tudok megoldásokat készíteni a középosztályomnak? Szóval jó okkal! WMI є Még azon is erőlködünk majd, hogy a viktoriánus születési levelét elviseljük az élet hátralevő részében. Ha a WMI-t használod, és minden tűzfal- és rendszergazdajogod megvan, akkor gyakorlatilag mindent létrehozhatsz Windows köztes szoftver környezet - navigáljon a számítógép túloldalára, írja át és jelenítse meg a távoli parancsokat.

Ezt a szkriptet bemutató célból nyitottam meg OU GPUPDATE néven. Az egész forgatókönyv a HTA vikoristovuyu decilka az új technológiák - a kedvéért, hogy nem sok módosítást a forgatókönyv FLEX COMMAND. Először válassza ki az OU szervezeti egységének felépítését az AD-ben (a legfelső lista, ami a megjelenítés típusa), így rezegtetheti számítógépeit az OU-ból, futtassa a Gpupdate-t a „/ Target: User” vagy „“ paraméterrel. / Cél: Számítógép” paraméterek hozzáadása nélkül Csak az "élő" számítógépeknek (amelyek a WMI kéréseken alapulnak) kell kezelniük a változásokat.

3. ábra: Viber, amely szükséges onoviti - koristuvach beállítása, számítógép beállítása vagy sértő

A forgatókönyvek ára koshtovat nélkül bővül, és tesztelheti, vikoristovuvati és zmіnyuvati yogo, hogy a hatóságok a Bíróság.

A múltkori írott forgatókönyvekben

A Krim WMI elég erős ahhoz, hogy rendkívüli vizuális forgatókönyvírást (VBScript) biztosítson. Az árat felülírhatja, ha a számítógép-újraépítés HKLM részébe egy jelentést beépítenek, valamint a script mechanizmusa is hibás a szkript "távoli szkriptelés"-ben, és innentől kezdve minden nyilvánvalóbb. A szkriptfájl számítógépre másolásának eljárása megszűnik (a szkript a Gpupdate hibája), majd a VBScript paranccsal indítja el a szkriptet.

RGPREFRESH

RGPREFRESH - egy tse eszköz, rozrobleniy Darren Mar-Elem. A WMI futtatására és a Secedit vagy Gpupdate elindítására szolgáló Yogo eszköz az operációs rendszerről egy távoli számítógépen található, kulcsokkal, hajtókarral vibrálva. Ezek a kulcsok ugyanazokat a lehetőségeket biztosítják, akárcsak egy helyi viktoriánus eszközzel.

Az egész eszköz egyszerre egy gép megmunkálására használható, de spirálisan is használható a FLEX COMMAND nevű eszközzel (obolonkaként) ugyanazokkal a segédprogramokkal, amelyek a parancssorból működnek, több számítógéphez Egy idő.

4. ábra: Az RGPREFRESH paraméterei

Az egész szerszám a helyszín középső oldaláról rögzíthető.

Specops Gpupdate

A Special Operations Software, a Specops a szoftverbiztonság nemzetközi virobnikja, amely az Active Directory-kezelésből származó termékeket népszerűsíti a szabályzatcsoportok technológiáján alapulóan. A cég saját megoldást adott ki a házirendek általános javítására, és ez egy csoda, teljesen magától értetődő. A Specops Gpupdate streaming verziója 1.0.2.13 (2006-10-25), és maga a segédprogram is hozzáadható a felhasználókhoz. Az egész eszköz nem csak a funkcionalitásban hiányzik, hiszen forgatókönyvekre, találgatásokra bontották, és számos lehetőséget kapott a menedzsmenttől. Lássuk a csoda segédprogramot.

A Specops Gpupdate telepítése

Az MSI programokkal való telepítése még egyszerűbb – minden, ami ehhez szükséges, az Active Directory Users & Computers (ADUC) MMC, valamint a Microsoft .NET Framework 2.0 verziója.

5. ábra: A telepítési folyamat olyan egyszerű, mint az MSI-csomagok telepítése (a következő, következő, következő támadás)

Ha az MSI fájl telepítve van a grafikus felületen, akkor nincs mit módosítani a grafikus felületen, vagy ha nem használja a „Programok hozzáadása/eltávolítása” opciót, akkor ismerheti Specops telepítőgépeinket. Tom mi maєmo viconati dodatkova robot egy varázslatos átalakuláshoz.

Bővítmény az Active Directory felhasználókhoz és számítógépekhez

Amikor a Specops Gpupdate telepítve van az AD Forestben, speciális csapatra van szükség

"% CommonProgramFiles% \ Specopssoft \ Specops ADUC Extension \ SpecopsAducMenuExtensionInstaller.exe" / hozzáadás

Ez nem egy frissített séma, szeretném, ha a vállalati rendszergazda jogait hibáztatná a parancslánc elindításához. A qia parancs teljesen visszafordítható, csak futtassa többször a "/eltávolítás" billentyűvel. Minden, ami tönkremegy, az úgynevezett „Kijelző-specifikátorok”, amelyek kibővítik az ADUC súgó mögötti megjelenést.

Nyomjuk meg a Misha jobb gombját a szervezeti egység vagy a számítógép objektumán, és indítsuk el a következő parancsot: Gpupdate, Restart, Shut down és Start. Є Több számítógép és szervezeti egység vibrációjának megváltoztatása a gombok megnyomásával és a Misha jobb gombjának megnyomásával a szükséges tárgyakon.

Baby 6: ADUC MMC bővítve

Mindaddig, amíg te, mint és én, étkezünk, és ha le tudod cserélni nem egyenáramú tartományvezérlőkre, akkor rendben van! Pislya Windows telepítések Server 2003 Admin Pack Service Pack 1 Adminisztrációs eszközcsomag Windows XP Professional, .NET Framework 2.0 és Specops Gpupdate, Viewer Management Console, valamint egyenáramú tartományvezérlőkön, valamint nagy teljesítmény.

Gpupdate paraméterek

Az első paraméter, ami a maєmo, lehetővé teszi a Gpupdate parancs távoli futtatását vibráló számítógépeken. Ha elküldi a Gpupdate vibrációt, akkor meg kell erősítenie a vibrációt, ahogy az a 7. kis ábrán látható, és be kell jelölnie a use force opciót, ha a legjobbat akarja kihozni belőle.

Malunok 7

Az OK gomb megnyomásával egy dinamikus grafikon jelenik meg, div. 8. ábra, valamint a szabvány.

Malunok 8

Újraindítási és leállítási paraméterek

A következő két paraméter a 'Restart' és 'Shutdown' є még fontosabb a keruvannya számára, ezért szükségünk van a bűzre az ADUC-ban. Futtathatjuk az újraindítási parancsot, vagy a leállítást, és beállíthatjuk az intervallumot egy órát másodpercben, mintha mindent le akarnánk kapcsolni programok futtatása... Ahhoz, hogy olyan szkriptet írjon, amely ugyanerre robusztus, még csak nem is szépen a WMI segítségével, vagy ha a megfelelő billentyűkkel telepítette a Shutdown.exe parancsot, és ha megadta a Specops Gpupdate-et, akkor a funkcionalitást teljes mértékben elfogadjuk. vitrát nélkül egy órán keresztül.

9. ábra: Párbeszédképernyő a frissítések újraindításához

A Start paraméter A többi paramétert 'Start'-nak nevezzük, és a Wake on LAN funkció vagy a WOL (wake up by fingering) érdekében beillesztjük az ADUC-ba. A kiválasztott paraméter kiválasztásakor csodálkozzon a Malunok 10-ben, a kliens számítógépek MAC-címére úgynevezett mágikus csomagok kerülnek kiküldésre, és Ön jutalomban részesül. A WOL robotokhoz a WOL funkcionalitása alkalmazkodik számítógépek BIOS-a... A Specops Gpupdate interakcióba lép a vállalatnál lévő Microsoft DHCP-kiszolgálókkal, hogy megkapja a folyamat elindításához szükséges információkat, azaz képes legyen felébreszteni a DHCP-klienseket, és megfosztja a telepített szerverek Microsoft DHCP.

10. ábra: Kérjük, erősítse meg a távoli WOL elindítását

A beszéd előtt a WOL-hoz is lehet szkripteket lejátszani, egy ilyen kódot tegyen kívülre a statisztika keretein.

Visnovok

Számos módot megvizsgáltunk, amelyek segítségével távoli számítógépeken tárolható a csoportok házirendje. Más módszer, mint a túlterheltség, szebb neked menni, középen feküdni. Kifejezetten számomra a forgatókönyvek megírása, ale a legszorgalmasabban pratsyuvati ezen, hogyan lőtték le a többiek? Ugyanakkor kétféle tápellátást biztosítanak. Az első óra ilyen forgatókönyvek írása, dolgozunk, a másik pedig speciális, vagy cserére készült. A forgatókönyvek írása tippjeinket az információtechnológia specialitásaként festi le, és lehetővé teszi, hogy megoldásokat állítson fel konkrét elmék pontosabb kielégítésére.

A Specops cég még jobb, közüzemi szolgáltatásoktól mentes közműveket bontott le, a politika frissítésének fő funkcióinak jövőképeként. hemlock bilincsek... Azt javaslom, hogy spriccelj її!

Dzherelo www.windowsecurity.com

A GPUPDATE csapata győzött a számítógép csoportházirendjének frissítésében.

Parancssor formátum:

GPU frissítés

Parancssor paraméterei:

/ Cél: (Számítógép | Felhasználó)- A házirend paramétereinek frissítése, legyen szó koristuvachról (Felhasználó) vagy számítógépről (Számítógép). Nincs megadva, mindkét házirend paraméterei nincsenek megadva.

/ Kényszerítés- a szabályzat összes paraméterének tárolása. Nincs kimondva, nem lehet stagnálni, ha a politika paraméterei megváltoztak.

/ Várj: érték- A takarítás órája (másodpercben), a házirend felülvizsgálatának befejezése. Csere esetén - 600 másodperc. A "0" érték - ochіkuvannya nélkül. A "-1" érték azt jelenti, hogy nincs megtévesztve. Az órára váltáskor ismét aktív a parancssorban, egy kicsit a trivialitás politikája.

/ Kijelentkezés- Vykonannya a csoportházirend paramétereinek frissítésének kimenetére. Szükséges a csoportházirend csendes kliens-bővítményeihez, amelyek nem írják felül a házirendet a háttér módban, de felülírják a koristuvach megadásakor, például egy program telepítése koristuvach számára vagy mappák átirányítása. A paraméter nincs beadva, ha a tágulás nem következik be, akkor a koristuvach útjában van.

/ Boot- Újra hozzárendelés meghatározása a csoportházirend paramétereinek tárolására. Szükséges a csoportházirend kliens kiterjesztéseihez, amelyek háttér módban nem változtatják meg a házirendet, hanem indításkor változtatják meg, mint például egy program telepítése számítógépre. A teljes paraméter nem kerül beadásra, mivel a bővítés nem történik meg, hanem a rendszer újraindulását idézi elő.

/ Szinkron- Útközben aktívan zasosuvannya polіtiki maє vikonuvatis szinkronban. Aktívan tárolja az újratelepítés házirendjét a számítógép újratelepítésekor vagy a rendszerbe való bejelentkezéskor. Ez a paraméter lehet vikoristovuvati egy koristuvach, egy számítógép vagy mindkettő, húzva / Target. A paraméterek egész sorával / Force és / Wait, ha a bűzt jelzi, akkor kihagyja.

Tedd fel a vikáriát:

gpupdate /?- Képzelj el egy mesebeli parancsot.

gpupdate- A számítógép és a koristuvach szabályzatának frissítése. Megtorpanni, ha a politika megváltozott.

gpupdate / Cél: számítógép- Vizuálisan frissítse a házirendet csak a számítógépre vonatkozóan.

gpupdate / Force- Látni az összes politikus frissítését.

gpupdate / Boot- a csoportházirendek frissítése a számítógép újralétesítésétől.

A Windows 10 frissítési szabályzatának módosítása A frissítés Windows 10-ből való eltávolításának módjának módosításának ára. Windows 10-ben a frissítés közepére eső paraméterek átkerültek a Keruvannya panelről a Rendszerparaméterek közé. A Windows 10 nem rendelkezik ilyen beállításokkal a Keruvannya Panelben, és nem vált lehetségessé sem a bekapcsolása, sem a visszautasítás módja. A regiszter szerkesztője és a helyi csoportházirend szerkesztője segítségével azonban lehetőség nyílik a frissítés megtekintésére és az elutasítás módjainak megállapítására.

A frissítés beállítása a helyi csoportházirend-szerkesztő segítségével

A Helyi csoportházirend szerkesztője indította el, miután egyszerre két gombot rajzolt a billentyűzetre WIN + R gpedit.msc hogy nyomja meg az OK gombot.

Windows 10 csoportházirend-frissítés

Számítógép konfigurációja – Felügyeleti sablonok – Windows-összetevők – Windows Update... Támadás megállási pont Windows Update, majd a jobb oldalon ismerje meg az elemet Nalashtuvannya automatikus frissítés hogy változás yogo nalashtuvannya.

Az egész ablakhoz az ablak tetejére kell egy foltot tenni az ablak tetején, majd le kell engedni a frissítés beállításához. Nyomja meg az OK gombot. Szóval miért nem javítod ki, jól csináltad? Rendszerparaméterek - Frissítés és bezpeka - Windows Update nyomja meg a gombot Az új nyilvánvalóságának megfordítása.

Írás a helyi csoportházirend szerkesztőjébe, hogy méltóságot szerezzen.

Nalashtuvannya frissítés a reєstru szerkesztőjének segítségével

Indítsa el az Erőforrás-szerkesztőt a billentyűzet egyszerre két billentyűre való bökésével WIN + R... Lásd a Viconati ablakot a jakban, írja be a parancsot regedit hogy nyomja meg az OK gombot.

A szerkesztőablak bal oldalán HKEY_LOCAL_MACHINE - SZOFTVER - Irányelvek - Microsoft - Windows... Vigye a kurzort a leállító Windows elem fölé, és kattintson az egérgombbal jobbra. A helyi menüből válassza ki a lehetőséget Stvority - Rozdil. Új razdil név Windows Update.
Ezután vigye a kurzort csak azok fölé, amelyek megnyitják a WindowsUpdate partíciókat, és nyissa meg újra a milyen nevű partíciókat AU.
Ezután vigye a kurzort fölé csak az AU szakasz megnyitásához, és nyomja meg az egérgombot a Rezgés menü jobb oldalán Létrehozás – Duplaszó paraméter (32 bites)... Egy új paraméter jelenik meg az ablak jobb oldalán, nevezze el AUOopciók... Ugyanebben a sorrendben vigye a kurzort az AU szakaszra, nyisson meg további három paramétert, és nevezze meg az elsőt Nincs automatikus frissítés, Egyéb ScheduledInstallDayés a harmadik ScheduledInstallTime(választható NoAutoRebootWithLoggedOnUsers). Most a cicheknél új paraméterek szükségesek az érték megváltoztatásához.

Az AUOptions paraméterhez

• 2 - Otrimuvate a súgót az újak telepítése előtt.
• 3 – Automatikusan vágja le a frissítést, és segít az indulásban.
• 4 - Az elosztás után automatikusan vágja le és telepítse.
• 5 - Engedélyezze a helyi rendszergazdáknak, hogy maguk válasszák ki a frissítési és promóciós módot.

A NoAutoUpdate paraméterhez

• 0 - Umkneno automatikusan létrejön Frissítés, mivel blokkolva lesz, töröttek jelenlétében lesz, módosítva az AUOptions paramétereit.
• 1 – A Vimkneno automatikusan újratelepül.

A ScheduledInstallDay paraméterhez

• 0 - a frissítés minden nap megtörténik 4 AUOptions paraméterrel.
• 1 - a frissítés automatikusan megtörténik, ha az AUOptions paraméter 4.
• 2 - frissítés történik, ha az AUOptions paraméter 4-re van állítva.
• 3 - a frissítés a 4 AUOptions paraméter előtt történik.
• 4 - a frissítés a negyedik napon történik meg, amikor az AUOptions paraméter 4-re van állítva.
• 5 - a frissítés pénteken történik meg, ha az AUOptions paraméter 4.
• 6 - a frissítés minden nap megtörténik, ha az AUOptions paraméter 4.
• 7 - a frissítés telepítése minden alkalommal megtörténik, amikor az AUOptions paraméter 4.

A ScheduledInstallTime paraméterhez

0-tól 23-ig a frissítés évek stílusában történik a beállított і paraméter jelenlétében, ha az AUOptions paraméter 4.

A NoAutoRebootWithLoggedOnUsers paraméterhez

• 0 - A frissítés befejezése után a számítógép automatikusan újratöltődik, mindössze 4 AUOptions paraméter esetén.
• 1 - A frissítés befejezése után a számítógép nem köti be magát automatikusan újra, csak 4 AUOptions paraméter esetén.

A statisztikák egy egyszerű módot mutatnak az ügyfelek (számítógépek és kiszolgálók) csoportházirendek frissítésére az Active Directory tartományra anélkül, hogy hozzá kellene férni a távoli gép konzoljához és a gpupdate parancsot kell regisztrálni.

Az AD-csoportházirendek kezelésének egyik leggyakoribb problémája a házirend „kényelmes” tesztelése, a számítógép vagy a helyi számítógéphez való hozzáférés és a parancs indítása nélkül.

A távoli csoportházirend-frissítés funkció lehetővé teszi a felhasználók számára, hogy egyetlen csoportházirend-kiszolgáló konzolt (GPMC.msc) használjanak a csoportházirendek frissítésére, módosítására, tárolására és tesztelésére.

A csoportházirend-frissítés funkcionalitása először jelenik meg a Microsoftnál Windows Server 2012-ben az összes következő verzióban (Windows Server 2016, Microsoft Windows 10) a teljes funkcionalitás és annak stabilitása folyamatosan változik.

A Vimogi a Robotics távoli csoportházirendjének frissítése:

Vimogi a szerveroldali fejlesztéshez:

• Windows Server 2012 és Vishche
• Abo Windows 10 az RSAT (Management tools) felügyeleti eszközök telepítése miatt

Vimogi az ügyfeleknek:

• Windows 7, hogy vische

Vimogi a divatos kommunikációhoz (tűzfalak) a szerverrel és a kliensekkel

• Bűnös 135-ös TCP-port
• Beleértve windows szerviz Menedzsment műszerezés
• Feladatütemező szolgáltatás

Amint a jelentés megjelenik a számítógépén, nyissa meg a Keruvanny konzolt csoportházirendekkel (GPMC.msc), válasszon egy OU-t (tárolót), bármilyen módon telepítenie kell a számítógépeket, amelyekre GPO-ra van szüksége.

Kattintson a jobb egérgombbal a kívánt tárolóra, és válassza ki az elemet Csoportházirend frissítés.

Információkat fog kapni az azonos szervezeti egységhez tartozó objektumok számáról, amelyeken a frissített csoportházirend-objektum frissül. A megerősítéshez nyomja meg az "Igen" gombot.

A Távoli csoportházirend-frissítés eredményei ablakban ellenőrizze a frissített házirend állapotát, valamint a művelet állapotát (siker / elnézést, kegyelmi kód). Természetesen, mivel a számítógép vimkneno, vagy tűzfallal új bekerítéshez való hozzáférés, lesz egy sír.

A csoportházirend-módosításhoz egy nap (90 hvili +/- 30) szükséges a többi rendszerre való kiterjesztéshez, de ha javítani kell a határidőt, akkor az adminisztrátor újratelepíti a kiegészítő rendszert és a „ gpupdate”. Nál nél remek szám A számítógépes folyamat tíz órát vesz igénybe, és maga a folyamat nem praktikus. Most már elfelejtheted. A konzolkezelésnél csoportszabályzat(GPMC) egy új elem " Csoportházirend frissítés”(Csoportházirend-frissítés) lehetővé teszi a Windows Vista / 2008 rendszerházirendek frissítését két kattintással. A gyár aktiválása után a számítógépek listája ki lesz szerkesztve és a regisztrált koristuvachiv, amelyre a gyár elindul." Gpupdate.exe / force”. Ha sikerül egyesíteni az új sarkakat, akkor a vipadkovy zatrimkoy-t 0-10 chilines intervallumban láthatja. Az alkalmazás eredménye a képernyő zárásakor látható, a frissítés sikere az eredménypolitika mesterének segítségén alapulhat.
Az új függvény saját parancsmagot jelenített meg. Invoke-GPUpdate, amely lehetővé teszi az új GP megtekintését, és több lehetőséget kínál, de a GPMC-t nem. A beszéd előtt, most a házirend-csoportoknál 27 cmdlet került bemutatásra, tobto. még egy (trim újra listázza beírhatod Get-Command - Module GroupPolicy«).
Nem biztonságos az irányelvek frissítése egy adott rendszeren elegendő viconatival:

PS> Invoke-GPUpdate -Computer< имя компьютера>

Dodatkovy kulcs –RandomDelayInMinutes Ha engedélyezzük a tisztítási intervallum beállítását, az rendben van, ha a parancs viconan lesz decilis rendszereken.
Ale maszlag, a GPMC konzolban podrozdil nélkül lehet vibrálni, nincs számítógép a konténer körül. A tengely itt van, és az Invoke-GPUpdate, amely a Get-ADComputer parancsmagból azonnal lehetővé teszi a rendszer megtekintését bármilyen feltétel esetén:

PS> Get-ADComputer -filter * -Searchbase "cn = számítógépek, dc = példa, dc = org" | foreach (Invoke-GPUpdate –számítógép $ _. név –force –-RandomDelayInMinutes 5)

A kliens rendszereken még fontosabb pont a tűzfal több portjának megjelenítése. Az adminisztrátor életének megbocsátása érdekében az MS-ben 2 új irányelvet (maximum 8 kifejezetten) terjesztettek, hogy gyorsan bővülhessenek és bővülhessenek. szükséges beállítás:

- a tűzfal áthelyezése a fejlettebb csoportházirend érdekében;
- Port tűzfal a csoportházirend-sztárokhoz.

Kinevezés їх józan a név. Us tsіkavit persha. Látogatásra ajánlott új objektum csoportházirendet, és helyezze át a fülbe, miután egy ilyen rangot nagyobb prioritást adott, a csoportházirend tárgya alá a javaslatok tartományába.
Az állásidő folyamata. Vibiraєmo domain і a menüben a "Csoportházirend objektumának létrehozása a teljes tartományhoz" elemet. A lista tetején elnevezem, és kiválasztom a „Tűzfal portolása a csoportházirend teljes frissítéséhez” listából. Változatként használhatja a PowerShellt.