Почему мы должны добавлять флаг /force к вызову "gpupdate"?

Question

Почему форсирование не встроено? Похоже, что групповая политика должна обновлять себя с любыми новыми ревизиями. Просто ищу информацию о том, что делает gpupdate сам по себе, в отличие от gpupdate /force

Answer 1

Gpupdate без принуждения просто проверяет наличие НОВЫХ / ИЗМЕНЕННЫХ обновлений и загружает их из домена, если ПК считает, что они нужны.

С параметром /force он будет тянуть ВСЕ, даже те, которые, по его мнению, не нужны. Это сделано для того, чтобы вы получили полный и самый последний набор.
Поскольку это может занять значительно больше времени (особенно если ближайший контроллер домена находится на другой стороне медленного сетевого соединения), это не значение по умолчанию.

И если многие ПК будут одновременно выполнять полную нагрузку, контроллер домена будет сильно поражен. Этого также следует избегать, если это возможно.

Answer 2

gpupdate обновляет групповую политику любыми новыми ревизиями. Вот документация:

Обновляет параметры локальной политики и групповой политики на основе Active Directory, включая параметры безопасности.

/force Force также повторно применяет старые настройки

/force: игнорирует все оптимизации обработки и повторно применяет все настройки.

Предположительно, в случае, если эти оптимизации что-то испортили.

Связанное чтение:

Так какой из них я должен использовать? 99% времени вы должны запускать только gpupdate. Если вы только что отредактировали объект групповой политики и хотите сразу увидеть результаты, запустите gpupdate. На самом деле, использование GPUPdate /force на большом количестве компьютеров может нанести вред вашей карьере. Это связано с тем, что эти машины будут попадать на контроллер домена и переоценивать каждый применимый к ним объект групповой политики.

Answer 3

Причина, по которой я использую / силу - это экономия времени. Вам никогда не придется использовать / force, но если вы этого не сделаете, может потребоваться до трех перезагрузок, чтобы получить сделанные вами изменения. Я не жду, пока пользователи перезагрузятся три раза. Это может занять несколько недель. / Принудительно обновлять немедленно.