TIPS:gpupdateでグループポリシーの適用を強制するグループポリシーを設定しても、すぐにクライアントには伝達されない。グループポリシーをすぐに適用したければgpupdateコマンドを利用するとよい。/forceコマンドを使うと、現在の状態にかかわらず、グループポリシーを強制的に再適用させることができる。Directory環境では、システム各部に関する設定をグループポリシー機能を使って制御している。このグループポリシーは、クライアントが起動するときや、ユーザーがシステムにログオンするときなどにロード、適用されるようになっている(バックグラウンドでも、ある一定時間ごとに更新されている)。システムやネットワークの設定状態や、何らかのトラブルや設定ミスなどにより、正しくクライアントに伝達されない場合がある。サーバー側でグループポリシーを更新しても、その変更がクライアントへすぐに通知されるわけでないので、その変更されたグループポリシーの設定結果をすぐに確認したり、適用することはできない。このような場合は、現在のグループポリシーを直ちに適用するgpupdateコマンドを使って、強制的にグループポリシーの適用を試みるとよい。Directoryの管理用に提供されているコマンドラインツールの1つであり、これを使うと、ドメインコントローラーから現在の最新のグループポリシーをロードし、システムに適用することができる。セキュリティ設定も含めた、グループポリシーやローカルグループポリシーなどの設定を一括して更新、適用できる。グループポリシーのテスト時の強制適用だけでなく、何らかのトラブルでグループポリシーが更新されないような場合でも、このコマンドを使うと、更新することができる(可能性がある)。コンピューターの設定だけや、ユーザーの設定だけを選択して適用することもできる。/refreshpolicy」コマンドとほぼ同じ)。/?」とすると表示される。基本的な使い方は、単に引数なしでgpupdateを実行するだけである。ポリシーの更新が完了しました。ポリシーの更新が完了しました。デフォルトでは、ユーザーの設定とコンピューターの設定の両方が適用される。/boot」オプションを使うことにより、ログオフさせたり、システムを再起動させたりすることができる。ユーザーやコンピューターを指定してソフトウエアのインストールや、ユーザーごとのフォルダーリダイレクトの設定などが使われている場合には、再ログオンや再起動が必要となる。これらの操作が必要ないポリシーが定義されている場合は、ログオフや再起動は行われない。●/forceオプションで強制的に適用させる現在のポリシーの適用状態などにかかわらず、グループポリシーを再ロードして、それらを全て強制的に適用させるためには、/forceオプションを利用する。デフォルトでは、グループポリシーのうち、変更があった部分のみが適用されるが、このオプションを使えば全て再適用される。更新したグループポリシーや定義しているはずのポリシーが何らかの原因でうまく適用できない場合は、このオプションを使って強制的に再適用させるとよい。ポリシーの更新が完了しました。ポリシーの更新が完了しました。ポリシーが有効になっています。Directoryのドメインコントローラー間での複製には少し時間がかかることがあるが、gpupdateコマンドではドメインコントローラー間で複製が正しく行われているかどうかには関知しない。必要ならば関連記事のTIPSで紹介している方法などを使って、あらかじめドメインコントローラー間で複製を行っておくなどの手段を併用していただきたい。メールマガジンをご購読ください。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。