Por que temos que anexar o sinalizador / force em uma chamada "gpupdate"?

Question

Por que o forcing não é embutido? Parece que a diretiva de grupo deve atualizar-se com quaisquer novas revisões. Apenas procurando informações sobre o que o gpupdate faz sozinho, em oposição a gpupdate /force

    

Answer 1

gpupdate atualiza a política de grupo com novas revisões. Veja a documentação :

Refreshes local and Active Directory-based Group Policy settings, including security settings.

/force também reaplica configurações antigas

/force : Ignores all processing optimizations and reapplies all settings.

Presumivelmente caso essas otimizações tenham estragado algo.

Leitura relacionada :

So which one should I use? 99% of the time, you should only run gpupdate. If you just edited a GPO and want to see results immediately, running gpupdate will do the trick. In fact, running GPUPdate /force on a large number of computers can be damaging to your career. This is because these machines will hit a domain controller and reevaluate every GPO applicable to them.

    

Answer 2

O Gpupdate sem força apenas verifica as atualizações NEW / CHANGED e faz o download delas a partir do domínio, se o PC achar que precisa delas.

Com a opção / force, ele puxará TODOS, mesmo aqueles que acha que não são necessários. Isso é para garantir que você obtenha o conjunto completo e mais atual.
Como isso pode levar muito mais tempo (especialmente se o controlador de domínio mais próximo estiver do outro lado de uma conexão de rede lenta), ele não é o padrão.

E se muitos PCs fizerem um pull total simultaneamente, o controlador de domínio também será atingido. Isso também deve ser evitado, se possível.

    

Answer 3

O motivo pelo qual eu uso / force é a economia de tempo. Você nunca precisa usar / force, mas se não for, pode levar até três reinicializações para obter as alterações feitas. Eu não espero que os usuários reiniciem três vezes. Isso pode levar semanas. / force atualizações imediatamente.