Aby zaktualizować zmiany w konfiguracji systemu operacyjnego Windows wykonane za pomocą edytora zasad grup, można posłużyć się poleceniem
A. dompol
B. services
C. restore
D. gpupdate
Pytanie z egzaminu CKE, czerwiec 2019 (arkusz EE.08-X-19.06).
Polecenie gpupdate jest właściwym narzędziem do wymuszenia odświeżenia ustawień zasad grupy w systemie Windows. Zasady grupy, czyli Group Policy, są używane do centralnej konfiguracji systemu, kont użytkowników, ustawień zabezpieczeń, skryptów logowania, mapowania dysków, zapory Windows, aktualizacji czy ograniczeń dostępu do elementów systemu. Normalnie Windows odświeża te ustawienia cyklicznie, ale w praktyce administrator często nie chce czekać kilkudziesięciu minut, tylko chce sprawdzić efekt od razu. Wtedy w wierszu polecenia lub PowerShellu uruchamia się gpupdate, a bardzo często gpupdate /force, jeżeli chcemy ponownie zastosować wszystkie ustawienia, także te, które według systemu nie uległy zmianie. Z mojego doświadczenia to jedno z podstawowych poleceń przy pracy w domenie Active Directory, szczególnie po zmianach w GPO na kontrolerze domeny. Dobra praktyka jest taka, żeby po modyfikacji zasad sprawdzić ich zastosowanie także poleceniem gpresult /r albo raportem gpresult /h raport.html. Samo gpupdate odświeża konfigurację komputera i użytkownika, a czasem może poprosić o wylogowanie lub restart, jeśli dana polityka tego wymaga. To normalne, bo niektóre ustawienia systemowe są ładowane dopiero przy starcie systemu albo podczas logowania użytkownika.
W tym pytaniu chodzi konkretnie o odświeżenie konfiguracji zasad grupy w Windows, więc właściwym poleceniem jest gpupdate. Łatwo tu pomylić różne narzędzia administracyjne, bo Windows ma sporo przystawek, usług i poleceń, które brzmią dość technicznie, ale pełnią zupełnie inne role. Nazwa restore może kojarzyć się z przywracaniem systemu albo odzyskiwaniem poprzedniego stanu konfiguracji, jednak nie służy do aktualizowania zasad grupy. Przywracanie systemu jest innym mechanizmem, związanym bardziej z punktami przywracania, sterownikami i zmianami w systemie, a nie z bieżącym pobraniem ustawień GPO z domeny lub lokalnych zasad. Dompol też może brzmieć jak skrót od domain policy, ale nie jest standardowym poleceniem Windows używanym do odświeżania zasad grupy. To typowy błąd myślowy: wybór odpowiedzi, która znaczeniowo pasuje do domeny, ale nie istnieje jako praktyczne narzędzie administracyjne w tym zastosowaniu. Services natomiast kojarzy się z usługami systemowymi i faktycznie w Windows mamy konsolę services.msc do zarządzania usługami, ich uruchamianiem, zatrzymywaniem i trybem startu. Nie aktualizuje ona jednak konfiguracji GPO. W pracy administratora ważne jest rozróżnianie, czy chcemy zarządzać usługami, odzyskiwać system, czy wymusić zastosowanie polityk. Do tego ostatniego używa się gpupdate, najczęściej w wariancie gpupdate /force. Moim zdaniem warto zapamiętać też gpresult, bo samo odświeżenie zasad to jedno, a potwierdzenie, które polityki naprawdę się zastosowały, to druga sprawa i bardzo dobra praktyka diagnostyczna.