Windows : La stratégie de groupe n'est pas appliquée

Les modifications apportées sur les stratégies de groupe via gpedit.msc sont appliquées mais ne sont pas conservées. Après un redémarrage on peut même constater qu'elles retrouvent les valeurs par défaut précédemment positionnées.

Les raisons peuvent être diverses :

• Le compte utilisateur n'est pas autorisé à apporter ces modifications ;
• Stratégies ou paramètres de registre conflictuels ;

Quelques pistes à explorer.

Les GPO sont appliquées par le service “Client de stratégie de groupe”, on peut vérifier l'état du service via PowerShell :

Get-Service -Name gpsvc | Select-Object * | Format-List
 
 
Name                : gpsvc
RequiredServices    : {RPCSS, Mup}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : False
DisplayName         : Client de stratégie de groupe
DependentServices   : {}
MachineName         : .
ServiceName         : gpsvc
ServicesDependedOn  : {RPCSS, Mup}
ServiceHandle       :
Status              : Stopped
ServiceType         : Win32OwnProcess, Win32ShareProcess
StartType           : Automatic
Site                :
Container           :

Vérifier le type de démarrage du service (StartType) il doit avoir la valeur Automatic

Dans la gestion de l’ordinateur local:

• Clic-droit sur le menu Démarrer sélectionner l'option Gestion de l'ordinateur ;
• Observateur d'événements / Journaux Windows / Système ;
• Vérifier les événements en provenance de la source “GroupPolicy (Microsoft-Windows-GroupPolicy)”

On peut générer et consulter un rapport détaillant l'application des stratégies de groupes localement via la commande GPRESULT :

# Génére un rapport global 
gpresult /R
 
# On peut spécifier le mode verbeux /V  sur l'étendue souhaitée ici ordinateur 
gpresult /R /SCOPE COMPUTER /V

• https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/applying-group-policy-troubleshooting-guidance
• Consulter le journal d'application des GPO