From 51235da45731736b74d51b6ee6ae63d9070346bc Mon Sep 17 00:00:00 2001
From: Noriu <mail@noriu.cn>
Date: Tue, 13 Aug 2024 10:42:10 +0800
Subject: [PATCH] =?UTF-8?q?2024=E5=B9=B48=E6=9C=8813=E6=97=A5=2010:42:11?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 1. 基础部分/005_Windows系统管理.md | 20 ++++++++++++++++++++
 1 file changed, 20 insertions(+)

diff --git a/1. 基础部分/005_Windows系统管理.md b/1. 基础部分/005_Windows系统管理.md
index b1f6804..93fd84f 100644
--- a/1. 基础部分/005_Windows系统管理.md	
+++ b/1. 基础部分/005_Windows系统管理.md	
@@ -668,3 +668,23 @@
    > 实现普通用户远程桌面登录
    > Windows远程桌面协议 RDP，端口3389
 
+### 十、更新策略组
+
+在Windows Server中，要更新策略组，可以使用`gpupdate`命令。以下是`gpupdate`命令的一些主要参数和用法：
+
+1. **基本用法**：
+   - 使用`gpupdate`命令可以更新计算机和用户的组策略设置。
+2. **参数**：
+   - `/target:computer`：仅更新计算机策略设置。
+   - `/target:user`：仅更新用户策略设置。
+   - `/force`：重新应用所有策略设置，无论这些设置是否已更改。
+   - `/wait:<VALUE>`：设置在返回到命令提示符之前等待策略处理完成的秒数。例如，`/wait:0`表示不等待，`/wait:-1`表示无限期等待。
+   - `/logoff`：在更新组策略设置后注销。
+   - `/boot`：在应用组策略设置后重启计算机。
+   - `/sync`：导致下一个前台策略应用程序同步完成。
+3. **示例**：
+   - 若要强制对所有组策略设置进行后台更新（无论这些设置是否已更改），可以使用命令`gpupdate /force`。
+4. **注意事项**：
+   - 默认情况下，组策略可以继承和累积，并影响Active Directory容器及其子容器中的所有计算机和用户。
+   - 计算机启动时将应用计算机设置的组策略，而在用户登录时应用用户策略。
+   - 系统会定期在后台刷新组策略，默认每90分钟发生一次。