wikinotes

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
{{tag>sysadmin windows gpo debug troubleshooting dépannage}}

====== Windows : La stratégie de groupe n'est pas appliquée ======

Les modifications apportées sur les stratégies de groupe via gpedit.msc sont appliquées mais ne sont pas conservées. Après un redémarrage on peut même constater qu'elles retrouvent les valeurs par défaut précédemment positionnées.


Les raisons peuvent être diverses :

  * Le compte utilisateur n'est pas autorisé à apporter ces modifications ;
  * Stratégies ou paramètres de registre conflictuels ;


Quelques pistes à explorer.

===== État du service gpsvc =====

Les GPO sont appliquées par le service "Client de stratégie de groupe", on peut vérifier l'état du service via PowerShell : 

<code powershell>
Get-Service -Name gpsvc | Select-Object * | Format-List


Name                : gpsvc
RequiredServices    : {RPCSS, Mup}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : False
DisplayName         : Client de stratégie de groupe
DependentServices   : {}
MachineName         : .
ServiceName         : gpsvc
ServicesDependedOn  : {RPCSS, Mup}
ServiceHandle       :
Status              : Stopped
ServiceType         : Win32OwnProcess, Win32ShareProcess
StartType           : Automatic
Site                :
Container           :
</code>


Vérifier le type de démarrage du service (StartType) il doit avoir la valeur ''Automatic''

===== Vérifier les journaux =====

Dans la gestion de l’ordinateur local:

  * Clic-droit sur le menu ''Démarrer'' sélectionner l'option **Gestion de l'ordinateur** ;
  * Observateur d'événements / Journaux Windows / Système ;
  * Vérifier les événements en provenance de la source "GroupPolicy (Microsoft-Windows-GroupPolicy)"


On peut générer et consulter un rapport détaillant l'application des stratégies de groupes localement via la commande **GPRESULT** :

<code powershell>
# Génére un rapport global 
gpresult /R

# On peut spécifier le mode verbeux /V  sur l'étendue souhaitée ici ordinateur 
gpresult /R /SCOPE COMPUTER /V
</code>


===== Références =====

  * https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/applying-group-policy-troubleshooting-guidance
  * [[https://social.technet.microsoft.com/Forums/fr-FR/0e452e8f-6962-4741-bc8e-5136ea50986b/rcuperer-les-log-issue-dune-gpo|Consulter le journal d'application des GPO]]
wikinotes

Outils pour utilisateurs

Outils du site

Outils de la page
