te verkleinen Groepsbeleid is een geweldige manier om instellingen centraal te implementeren voor gebruikers en computers — tenzij u uiteindelijk wacht op de updates. Het standaardinterval voor het bijwerken van het groepsbeleid naar een computeraccount is 90 minuten; verder is er een offset van 0-30 minuten. Hoewel dit schema is prima voor de meeste situaties, er kunnen momenten zijn waarop je nodig hebt om het korter te maken voor snelle updates.

er zijn verschillende manieren om het vernieuwingsinterval van Groepsbeleid te verkorten. Maar wees voorzichtig wanneer u deze wijzigingen aan te brengen, want het zal het verkeer van domeincontrollers naar computeraccounts te verhogen.

een aanpak is ervoor te zorgen dat de servercomputeraccounts een strikter vernieuwingsbeleid krijgen, waarbij wordt aangenomen dat er minder servers zijn dan clientcomputers. Het vernieuwingsinterval wordt gedefinieerd in Groepsbeleid in het gedeelte Beleid | Beheersjablonen | Systeem | Groepsbeleid in een waarde genaamd vernieuwen van Groepsbeleid voor Computers (figuur A). Nadat de waarde verversen van Groepsbeleid voor Computers is geselecteerd, wordt deze weergegeven in minuten die bepalen hoe vaak de computeraccounts het beleid proberen bij te werken.Figuur A

klik op de afbeelding om te vergroten.

een andere optie is de offset gelabeld Random Time Added. De offset is belangrijk omdat het ervoor zorgt dat de domeincontrollers niet voortdurend worden bedonderd met een verzoek om updates. Figuur B heeft een aangescherpte waarde voor het update-verversingsinterval.Figuur B

klik op de afbeelding om te vergroten.

een goede aanpak is om het updateinterval te verkorten wanneer een aantal frequente veranderingen moeten worden geïmplementeerd, zoals na een verhuizing of een grote systeemupdate. Maar overweeg of een strakker interval nodig is, vooral omdat in de meeste gevallen de updates geen nieuwe configuratie voor het computeraccount ophalen. Aan de andere kant willen grote omgevingen dit interval veel groter maken wanneer duizenden computeraccounts in gebruik kunnen zijn.

Posted on

Geef een antwoord

Het e-mailadres wordt niet gepubliceerd.