GPO 在 CIFS 服务器上的更新方式

默认情况下，ONTAP 每隔 90 分钟检索并应用组策略对象（GPO）更改。安全设置每 16 个小时刷新一次。如果要在 ONTAP 自动更新前更新 GPO 以应用新的 GPO，则可在 CIFS 服务器上使用 ONTAP 命令触发手动更新。

• 默认情况下，所有 GPO 均根据需要每隔 90 分钟进行验证并更新。

  此时间间隔可配置，并且可使用 Refresh interval 和 Random offset GPO 设置进行设置。

  ONTAP 向 Active Directory 查询 GPO 更改。如果 Active Directory 中记录的 GPO 版本号高于 CIFS 服务器中的记录，则 ONTAP 检索并应用新的 GPO。如果版本号相同，则 CIFS 服务器上的 GPO 不会更新。

• 安全设置 GPO 每 16 个小时刷新一次。

  ONTAP 每隔 16 个小时检索并应用安全设置 GPO，无论这些 GPO 是否更改。

  注

  无法更改当前 ONTAP 版本中的 16 小时默认值。它是 Windows 客户端默认设置。

• 所有 GPO 均可通过 ONTAP 命令手动更新。

  此命令模拟了 Windows gpupdate.exe /force 命令。