11
Wann wird Computer-Richtlinie übernommen via VPN?
Hallo,
ich habe eine Gruppenrichtlinie geändert die Einstellungen am Computer ändert. Genaugenommen habe ich den Punkt "Windows-Updates" etwas geändert, dass die Computer nicht mehr einen WSUS verwenden sollen für Updates
Die Computer sind alle im Home-Office und haben die Möglichkeit für eine VPN-Verbindung. Werden die Richtlinien nach einer bestimmten Zeit übernommen, ohne dass man "gpupdate /force" machen muss via VPN-Verbindung?
Ich glaube der Standard Intervall, 90 Minuten.
ich habe eine Gruppenrichtlinie geändert die Einstellungen am Computer ändert. Genaugenommen habe ich den Punkt "Windows-Updates" etwas geändert, dass die Computer nicht mehr einen WSUS verwenden sollen für Updates
Die Computer sind alle im Home-Office und haben die Möglichkeit für eine VPN-Verbindung. Werden die Richtlinien nach einer bestimmten Zeit übernommen, ohne dass man "gpupdate /force" machen muss via VPN-Verbindung?
Ich glaube der Standard Intervall, 90 Minuten.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 641994
Url: https://administrator.de/forum/wann-wird-computer-richtlinie-uebernommen-via-vpn-641994.html
Ausgedruckt am: 24.12.2024 um 02:12 Uhr
11 Kommentare
Neuester Kommentar
Standard Gruppenrichtlinien für den Computer als auch für die Benutzer sind 90 Minuten ja
Background Refresh of Group Policy
Denke daran das mache Computer-Einstellungen teilweise einen Reboot benötigen damit sie komplett wirksam werden.
By default, a refresh occurs every 90 minutes. The system may add a random time of up to 30 minutes to the refresh interval. You can change these default values by using a Group Policy setting in the Administrative Templates extension to Group Policy. Setting the value to zero minutes causes the refresh rate to be set to seven seconds.
Denke daran das mache Computer-Einstellungen teilweise einen Reboot benötigen damit sie komplett wirksam werden.
Moin,
Das kannst du in den Gruppenrichtlinien selbst hinterlegen. Standardmäßig sind es 90 Minuten mit einem zufälligen Versatz von 0 bis 30 Minuten. Also im besten Fall nach 90, im schlimmsten Fall nach 120. Allerdings kannst du in den GPO auch konfigurieren, dass keine Hintergrund-Aktualisierung bei angemeldetem Benutzer durchgeführt werden soll. Das findet sich alles in den administrativen Vorlagen, Unterpunkt System, Unterpunkt Gruppenrichtlinien.
Bearbeitungsgrund: Zeitenfehler korrigiert
Das kannst du in den Gruppenrichtlinien selbst hinterlegen. Standardmäßig sind es 90 Minuten mit einem zufälligen Versatz von 0 bis 30 Minuten. Also im besten Fall nach 90, im schlimmsten Fall nach 120. Allerdings kannst du in den GPO auch konfigurieren, dass keine Hintergrund-Aktualisierung bei angemeldetem Benutzer durchgeführt werden soll. Das findet sich alles in den administrativen Vorlagen, Unterpunkt System, Unterpunkt Gruppenrichtlinien.
Bearbeitungsgrund: Zeitenfehler korrigiert
Ok gilt das auch für Home-Office Computer? Diese haben ja während des Windows-Logins keine VPN-Verbindung und können die Richtlinie nicht abrufen.
Die Aktualisierung erfolgt, wie oben schon geschrieben, im Hintergrund. In deinem Fall also nicht bei der Anmeldung.
Was genau willst du denn über die Richtlinien ändern?
Was genau willst du denn über die Richtlinien ändern?
Wenn die HomeOffice Computer in der Domäne sind, dann kann die GPO bei der Anmeldung nicht verarbeitet werden, die wird dann später im Hintergrund ausgeführt. Ich bin mir nicht sicher ob sie sofort nachträglich ausgeführt wird, wenn eine Verbindung zum DC besteht. Allerdings, werden Logon-Skripte nie nachträglich ausgeführt.
Hat er doch oben geschrieben. Die HomeOffice-Rechner sollen nicht mehr den WSUS nach Updates fragen. Vermute mal, wg. dem Upload 
Stimmt...völlig überlesen
Nein. 90 - 120 min
Stimmt du hast recht. der Versatz ich ja 0 bis 30 Minuten nicht -30 bis 30. Mein Fehler.
Im schlimmsten Fall würden die Richtlinien dann beim Starten am nächsten Tag bzw. beim nächsten Start übernommen werden (vorausgesetzt Group Policy Caching ist möglich). Wäre das so schlimm?
http://matthiaswolf.blogspot.com/2014/01/group-policy-caching-sinnvoll- ...
http://matthiaswolf.blogspot.com/2014/01/group-policy-caching-sinnvoll- ...
