我们使用两个2008域控制器和一个2012 DC
在gpo中，我们为每个用户设置了IE-11的代理。 例如：X使用代理，服务器：代理服务器，端口：3131这个GPO是不是强制性的，所以用户可以更改代理。
最近我们的代理更改为端口：8080
我遇到一个虚假的行为…一些用户得到旧的设置，一些没有，一些新的设置…似乎旧的设置不断重新出现后，手动更改为新的。
我看到了AD复制中的问题，现在已经解决了。
但我的主要问题是：如果用户可以更改设置，并已更改设置 – 我的新设置（在GPO）将覆盖用户更改设置？ 例如：用户已经把端口设置为1234，后来我把应用到他（testing）的gpo设置为8080 ..但是当他login时它们仍然不适用。
手动执行gpupdate的作品。 我应该写login脚本来执行gpudate吗？ （我们有1100个用户）