Um eine geänderte Gruppenrichtlinie auf einem Windows-Domänenclient (Arbeitsstation) im laufenden Betrieb zu übernehmen, d.h. vom Server aus (remote) zu aktualisieren, bietet sich der Aufruf des Tools „gpupdate“ (auf Client installiert) per „psexec“ aus den „PsTools“ von Microsoft vom Server aus an.
Der Aufruf auf dem Server sieht dann so aus:
psexec \\clientname gpupdate
Der Client aktualisiert dann sofort seine Richtlinien.

(via 1,2)