Geänderte Gruppenrichtlinien (Sicherheitsrichtlinie) einer Active Directory Domäne (Windows 2000 und 2003 Server) werden nicht sofort wirksam
Wenn Sie eine Sicherheitsrichtlinie ändern, kann es - ja nach Komplexität Ihrer Active Directory Domäne und Zahl und Standort Ihrer Domänen-
Controller (DC) - sehr lange dauern, bis die neue Richtlinie wirksam geworden ist. Der Standardwert liegt bei etwa 15 Minuten.
Ursache ist unter Anderem das Abgleichverfahren der Domänencontroller.
Sie können eine sofortige Änderung erzwingen, indem Sie auf der Kommandozeile folgende Befehle eingeben:
(
Windows 2000 trennt zwischen Benutzer-Richtlinien und
Computer-Richtlinien)
secedit /refreshpolicy user_policy
secedit /refreshpolicy machine_policy(
Windows 2003 Server behandelt in diesem Fall beide gleich)
gpupdate
Stand: 19.12.04