Question

客户端非要强制刷新 策略才生效，如何解决

在域控上面做了一个usb的策略，限制使用usb 存储设备
策略 针对的是计算机，而不是用户

策略设置好了，在客户端上运行gpresult ,发现该策略已经成功应用上
但是：客户端还是可以使用usb存储设备，重启几次，过几天问题依旧
无奈之下，在客户端强制刷新策略：gpupdate /force,没想到策略就生效了，这个时候在插入usb 存储设备，就没有任何的反应了

谁能帮帮我怎么解决这个问题，如果是一台一台电脑去强制刷新策略，那工作量也太大了

Answer 1

计算机加入域之后本地策略当然还可以修改,组策略的应用次序是本地->站点->域->OU，如果策略有冲突，则后应用的生效。
启动的时候计算机策略和用户策略都会刷新。
即使不启动，域控制器5分钟更新一次，客户机90分钟更新一次。
可以用以下命令强制更新
gpupdate /target:user /force
gpupdate /target:computer /force

这些命令必须先在域控制器上执行,然后在客户端执行.
所有计算机每次重新启动的时候肯定会刷新ad中的组策略,不需要任何设置.

Answer 2

你可以在电脑登录域的时候直接加个脚本！

Answer 3

加我一下好吗，85126687，交流AD域