在XenApp和XenDesktop环境中,策略分为Active Directory-Based策略和IMA-Based策略。在以下情况下,这些策略会刷新:
- 用户登录的时候
- 服务器重启以后
- 策略的刷新间隔时间到了以后
- 强制手动刷新策略
默认情况下,AD GPOs的策略刷新间隔时间为90分钟。刷新时间间隔可以修改(可以使用组策略或者注册表来修改,具体方法可以参考微软KB),但是修改短了以后,域控(DC)的压力会增大。所以,一般不推荐修改这个值。
在Citrix环境中,当用户登录或者会话重置以后,都会加载最新的策略,但是只限制于用户策略,计算机策略没法生效。为了让计算机生效,管理员可以通过gupdate /force来强制刷新策略,使用该方法会同时刷新用户和计算机策略。
1 2 3 | #使用下面的开关可以只刷新用户或者计算机策略 gpupdate /target:{user | computer} |
注意:IMA-Based策略,也就是Citrix通过DSC控制台来修改的策略的机制类似与AD的策略,但是又有区别:
- 基于IMA的策略,用户策略会马上应用,而AD会等待刷新或者其他事件的发生才会刷新
- 基于IMA的策略和AD策略一样,计算机策略需要强制刷新才会生效。