组策略应用周期

今天跟大家一起来学习一下，Active Directory系列教程之组策略应用周期，继

续我们昨天讲到的组策略备份与还原。

我们大家都知道在计算机如何运行组策略，那么当我们登陆计算机的时候，

会对应的运行计算机组策略，当我们登陆用户的时候，会对应的运行用户组策略。当

计算机在开机的时候，会在固定的时间，在更新属于自己的组策略，那么我们在在

CMD中，输入Gpupdate /force，可以强制更新组策略。

以上方法呢，是针对某一台固定计算机进行组策略刷新，那么我们有没有一种

 

方法让所有的计算机都这样刷新呢？

 

进入今天的主题，通过组策略来定时更新我们的策略信息。

 

首先，打开组策略管理，假如我们应用的策略为默认策略，点击左键，进行编辑；

点击计算机配置→策略→管理模板→系统→组策略，我们会发现有这样的两条

 

策略

 

计算机组策略刷新间隔

 

域控制器的组策略刷新间隔

启用本策略后，我们会发现默认的策略生效时间为90分钟，随机时间为30分

 

钟。

90分钟：允许自定义组策略应用到计算机时间的频率；

 

30分钟：为客户端随机请求时间。

 

什么是随机请求时间：当客户端同一时间进行组策略请求时，部分客户端会被

 

禁止，随机在0-30分钟内进行组策略下发。这样可以减少客户端请求的重叠可能性，

 

但是可能导致明显的更新延迟。

启用本策略后，允许您自定义组策略应用到与控制的频率，默认参数为5分钟

 

5分钟：域控制器上的组策略会每间隔5分钟更新一次。此数值可填写0分钟，但是如

 

果填写此数值后，我们的域控制器并不是无间断的复制

 

则会每间隔7秒钟尝试更新组策略一次，我们可以想象，我们的域控每7秒更新一次，

 

这样的数据量是不可忽略的，可能会造成网络流量的负担，

 

对于大部分用户还是建议将此数值不要设置的太短。