Actualizacion remota

ACTUALIZACION REMOTA
Directivas de grupo
Actualización remota de GPO
Forzar la actualización de GPO en los equipos cliente y a usuarios
[Nombre del autor]
[Dirección de correo electrónico]
diazantuna.es
Blog Administracion de Sistemas
http://www.diazantuna.es
Actualización remota de GPO
Una de las cosas por las que me gusta el nuevo Windows Server 2012 es por esta. Muchos
administradores de sistemas Windows como yo se acuerdan de las GPO y la actualización de las
mismas en los equipos cliente, forzándola con un gpupdate /force, seguro que alguno se acuerda de
alguien cuando lo digo.
Bien, pues en el nuevo WS2012 podemos hacerlo sin levantarnos de la silla y directamente desde la
consola de Administración de directivas de grupo o por Powershell.
Si lo hacemos desde la consola tenemos que tener en cuenta que no nos lo deja hacer a un equipo
individual sino sobre una OU y o un subcontenedor. Otra consideración es que no vale para equipos
anteriores a Windows Vista y Windows Server 2008.
Para ello creo lo único que tengo que hacer es desde la propia consola de Administración de
directivas de grupo, hacer botón derecho sobre un contenedor y hacer click en Actualización de GPO
Despues de hacer clic nos sale un mensaje avisando de la cantidad de equipos que se van a
actualizar
1/3
diazantuna.es
Blog Administracion de Sistemas
http://www.diazantuna.es
Cuando confirmas el sí, nos sale una pantalla confirmando la actualización e informando de
que en los próximos 10 minutos se va a proceder a realizar la instalación y forzara a las
maquinas a actualizarse.
2/3
diazantuna.es
Blog Administracion de Sistemas
http://www.diazantuna.es
Powershell
Si queremos utilizar powershell utilizaremos el comando Invoke-GpUpdate. Si lo utilizamos
solo sería equivalente a un gpupdate, la única diferencia es que no es inmediato como el
gpupdate, sino que tardara aproximadamente 10 minuntos.
Podemos utilizarlo con el parámetro –Computer por ejemplo Invoke-GpUpdate –Computer
PCW7 nos permite pedir la actualización de un equipo remoto PCW7.
Con el parámetro –force forzamos la actualización del equipo y con
–RandomDelayinMinutes definimos el intervalo de tiempo máximo en el que se va a ejecutar.
Ejemplo:
Invoke-GpUpdate –Computer PCW7 –RamdomDelayinMinutes 0 –Force
Este ejemplo fuerza la actualización inmediata del equipo PCW7
Si queremos actualizar toda una OU o contenedor, por ejemplo todos los equipos en el
contenedor Computers seria:
Get-ADComputer –Filter * -Searchbase "CN=Computers,DC=Fabrikam,DC=local" |
ForEach { Invoke-GpUpdate –Computer $_.name}
Powered by TC PDF ( www.tc pdf.org)
3/3