Gruppenrichtlinien sind eine großartige Möglichkeit, Einstellungen zentral für Benutzer und Computer bereitzustellen – es sei denn, Sie warten auf die Updates. Das Standardintervall zum Aktualisieren der Gruppenrichtlinie auf ein Computerkonto beträgt 90 Minuten. Außerdem gibt es einen Versatz von 0-30 Minuten. Während dieser Zeitplan für die meisten Situationen in Ordnung ist, kann es vorkommen, dass Sie ihn für schnelle Updates verkürzen müssen.

Es gibt verschiedene Möglichkeiten, das Aktualisierungsintervall der Gruppenrichtlinien zu verkürzen. Seien Sie jedoch vorsichtig, wenn Sie diese Änderungen vornehmen, da dadurch der Datenverkehr von Domänencontrollern zu Computerkonten erhöht wird.

Ein Ansatz besteht darin, dass die Servercomputerkonten eine strengere Aktualisierungsrichtlinie erhalten, wobei davon ausgegangen wird, dass weniger Server als Clientcomputer vorhanden sind. Das Aktualisierungsintervall wird in der Gruppenrichtlinie im Abschnitt Richtlinien | Administrative Vorlagen | System | Gruppenrichtlinie in einem Wert namens Gruppenrichtlinienaktualisierung für Computer definiert (Abbildung A). Nachdem der Wert Gruppenrichtlinienaktualisierung für Computer ausgewählt wurde, wird er in Minuten dargestellt, die bestimmen, wie häufig die Computerkonten versuchen, die Richtlinie zu aktualisieren.Abbildung A

Klicken Sie auf das Bild, um es zu vergrößern.

Eine weitere Option ist der Offset mit der Bezeichnung Random Time Added. Der Offset ist wichtig, da er sicherstellt, dass die Domänencontroller nicht ständig mit Aktualisierungsanfragen betrogen werden. Abbildung B enthält einen Standardwert für das Aktualisierungsintervall.Abbildung B

Klicken Sie auf das Bild, um es zu vergrößern.

Ein guter Ansatz besteht darin, das Aktualisierungsintervall zu verkürzen, wenn eine Reihe häufiger Änderungen bereitgestellt werden müssen, z. B. nach einem Umzug oder einem größeren Systemupdate. Überlegen Sie jedoch, ob ein engeres Intervall erforderlich ist, insbesondere weil die Updates in den meisten Fällen keine neue Konfiguration für das Computerkonto abrufen. Auf der anderen Seite möchten große Umgebungen dieses Intervall möglicherweise viel größer machen, wenn Tausende von Computerkonten verwendet werden.

Posted on

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.