Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP SMBサーバ上のGPOの更新について学ぶ

共同作成者 netapp-aaron-holt netapp-thomi netapp-aherbin

デフォルトでは、ONTAPはグループ ポリシー オブジェクト(GPO)の変更を90分に1回取得して適用します。セキュリティ設定は16時間に1回更新されます。ONTAPで自動的に更新される前にGPOを更新し、新しいGPOポリシー設定を適用するには、ONTAPコマンドを使用してCIFSサーバで手動更新をトリガーします。

  • デフォルトで、すべてのGPOを90分に1回確認し、必要に応じて更新。

    この間隔は構成可能であり、 Refresh interval`および `Random offset GPO 設定を使用して設定できます。

    ONTAPは、GPOの変更がないかどうかをActive Directoryに照会します。Active Directoryに記録されているGPOのバージョン番号がCIFSサーバ上のGPOのバージョン番号より大きい場合、ONTAPは新しいGPOを取得して適用します。バージョン番号が同じ場合、CIFSサーバ上のGPOは更新されません。

  • セキュリティ設定のGPOを16時間に1回更新。

    ONTAPは、変更の有無にかかわらず、16時間に1回セキュリティ設定のGPOを取得して適用します。

    メモ

    デフォルト値の16時間は、現在のONTAPバージョンでは変更できません。これはWindowsクライアントのデフォルト設定です。

  • ONTAPコマンドを使用して手動ですべてのGPOを更新。

    このコマンドは、Windows の gpupdate.exe`/force`コマンドをシミュレートします。