以管理员身份运行gpupdate /force可强制域内计算机立即刷新组策略，仅对域成员有效；支持/target参数指定刷新目标，部分策略需重启或注销生效，验证须用gpresult或rsop.msc。

直接以管理员身份运行 gpupdate /force 即可强制客户端立即下载并重应用全部组策略，跳过默认的90–120分钟后台刷新周期。该命令只对已加入域的计算机有效，普通工作组电脑无法从域控制器拉取策略，仅能刷新本地策略。

必须用管理员权限执行

普通用户权限只能尝试刷新用户策略，计算机策略会失败并提示“拒绝访问”。正确操作是：

• 按 Win + X，选择“Windows 终端（管理员）”或“命令提示符（管理员）”
• 输入 gpupdate /force，回车执行
• 看到两处“成功”（分别对应计算机策略、用户策略）才算完成

按需指定刷新目标

若只需更新某一部分，避免干扰登录状态或系统运行，可用 /target 参数精准控制：

• 仅刷新计算机策略：gpupdate /target:computer /force
• 仅刷新用户策略：gpupdate /target:user /force
• 两者都刷新但不加 force（仅同步变更）：gpupdate /target:computer 或 /target:user

关键策略需配合重启或注销

命令执行成功 ≠ 设置立刻可见。部分策略依赖系统启动或用户会话重载才能落地：

• 软件部署、启动脚本、驱动安装 → 需加 /boot 参数并重启
• 文件夹重定向、登录脚本、用户级 MSI 安装 → 需加 /logoff 参数并注销再登录
• 密码策略、安全模板、大部分桌面限制 → 刷新后即生效，无需额外操作

验证是否真正生效

别只看命令行返回“成功”，要确认策略实际已加载：

• 运行 gpresult /h report.html，用浏览器打开 report.html 查看实际应用的 GPO 列表和详细设置
• 运行 rsop.msc，实时查看当前用户+计算机合并后的最终策略结果
• 若仍异常，检查能否连通域控制器，或在事件查看器中查看“应用程序和服务日志 → Microsoft → Windows → GroupPolicy”下的错误事件