Direkt zur Hauptnavigation Direkt zum Inhalt

Geänderte Gruppenrichtlinien (Sicherheitsrichtlinie) von Active Directory Domänen (Windows 2000 und 2003 Server) werden nicht sofort wirksam

Geänderte Gruppenrichtlinien (Sicherheitsrichtlinie) einer Active Directory Domäne (Windows 2000 und 2003 Server) werden nicht sofort wirksam


Wenn Sie eine Sicherheitsrichtlinie ändern, kann es - ja nach Komplexität Ihrer Active Directory Domäne und Zahl und Standort Ihrer Domänen-Controller (DC) - sehr lange dauern, bis die neue Richtlinie wirksam geworden ist. Der Standardwert liegt bei etwa 15 Minuten.
Ursache ist unter Anderem das Abgleichverfahren der Domänencontroller.

Sie können eine sofortige Änderung erzwingen, indem Sie auf der Kommandozeile folgende Befehle eingeben:

(Windows 2000 trennt zwischen Benutzer-Richtlinien und Computer-Richtlinien)
secedit /refreshpolicy user_policy
secedit /refreshpolicy machine_policy


(Windows 2003 Server behandelt in diesem Fall beide gleich)
gpupdate

Stand: 19.12.04