Cách thích hợp để triển khai GPO yêu cầu khởi động lại máy hiện tại và tương lai?

Giả sử tôi có chính sách đặt cài đặt mã hóa cụ thể cho máy chủ của chúng tôi. Ví dụ, chúng tôi không muốn SSL 3.0, không an toàn, mật mã, v.v. Sau khi thay đổi này, máy phải được khởi động lại để những thay đổi có hiệu lực.

1. các máy hiện có nên được khởi động lại vào giờ nghỉ cụ thể
2. các máy trong tương lai sẽ cần được khởi động lại sau khi chính sách được áp dụng

Cách tiếp cận lý tưởng để xử lý tình huống này là gì khi có thời gian đã đặt cần được lên lịch ngay bây giờ, nhưng cũng cần khởi động lại cho các máy trong tương lai (chỉnh sửa: và quản trị viên sẽ không biết đó là trường hợp của máy mới )?

GPO không khởi động lại hệ thống, vì vậy bạn cần một cái gì đó khác, ví dụ: dựa trên tắt máy -r.

Các máy trong tương lai không cần điều đó vì chúng kéo GPO ngay sau khi chúng tham gia miền (và có thể được chuyển đến OU thích hợp). Thông thường, đó là một phần của cài đặt nền tảng trong đó máy được khởi động lại một vài lần.