2024年8月13日 10:42:11

1. 基础部分/005_Windows系统管理.md

@@ -668,3 +668,23 @@
    > 实现普通用户远程桌面登录
    > Windows远程桌面协议 RDP，端口3389
 
+### 十、更新策略组
+
+在Windows Server中，要更新策略组，可以使用`gpupdate`命令。以下是`gpupdate`命令的一些主要参数和用法：
+
+1. **基本用法**：
+   - 使用`gpupdate`命令可以更新计算机和用户的组策略设置。
+2. **参数**：
+   - `/target:computer`：仅更新计算机策略设置。
+   - `/target:user`：仅更新用户策略设置。
+   - `/force`：重新应用所有策略设置，无论这些设置是否已更改。
+   - `/wait:<VALUE>`：设置在返回到命令提示符之前等待策略处理完成的秒数。例如，`/wait:0`表示不等待，`/wait:-1`表示无限期等待。
+   - `/logoff`：在更新组策略设置后注销。
+   - `/boot`：在应用组策略设置后重启计算机。
+   - `/sync`：导致下一个前台策略应用程序同步完成。
+3. **示例**：
+   - 若要强制对所有组策略设置进行后台更新（无论这些设置是否已更改），可以使用命令`gpupdate /force`。
+4. **注意事项**：
+   - 默认情况下，组策略可以继承和累积，并影响Active Directory容器及其子容器中的所有计算机和用户。
+   - 计算机启动时将应用计算机设置的组策略，而在用户登录时应用用户策略。
+   - 系统会定期在后台刷新组策略，默认每90分钟发生一次。