Ceci est une ancienne révision du document !
Après édition des stratégies de groupe via gpedit.msc les modifications apportées ne sont pas appliquées. Après un redémarrage on peut même constater qu'elle retrouvent les valeurs par défaut précédemment positionnées.
Les raisons peuvent être diverses :
Les GPO sont appliquées par le service “Client de stratégie de groupe”, on peut vérifier l'état du service via PowerShell :
Get-Service -Name gpsvc | Select-Object * | Format-List Name : gpsvc RequiredServices : {RPCSS, Mup} CanPauseAndContinue : False CanShutdown : False CanStop : False DisplayName : Client de stratégie de groupe DependentServices : {} MachineName : . ServiceName : gpsvc ServicesDependedOn : {RPCSS, Mup} ServiceHandle : Status : Stopped ServiceType : Win32OwnProcess, Win32ShareProcess StartType : Automatic Site : Container :
Vérifier le type de démarrage du service (StartType) il doit avoir la valeur Automatic
Générer et consulter le rapport d'application des stratégies de groupes localement via la commande GPRESULT :
# Génére un rapport global gpresult /R # On peut spécifier le mode verbeux /V sur une portée ici ordinateur gpresult /R /SCOPE COMPUTER /V