Retourner à : Active Directory : les bases
Dans cette leçon, nous allons voir comment dépanner les stratégies de groupe à l’aide de plusieurs outils.
Observateur d’événements
Un des avantages d’utiliser les stratégies de groupe par rapport aux scripts, c’est l’enregistrement des logs dans l’observateur d’événements de Windows.
Sur un ordinateur client, il est possible de vérifier s’il n’y a pas d’erreur.
Explication :
Sur la capture ci-dessus, on peut voir que le lecteur réseau P n’a pas été monté. Ceci est dû à une mauvaise configuration sur un partage réseau qui n’existe pas.
gpresult
La commande gpresult permet d’afficher les stratégies de groupe qui sont appliquées à un ordinateur et un utilisateur.
Exemple de la commande : gpresult /r.
gpupdate
La commande gpupdate permet d’actualiser les stratégies de groupe sur un ordinateur.
Exemple de la commande : gpupdate.
Explication :
Cette commande va mettre à jour les stratégies de groupe mises à jour.
Exemple de la commande : gpupdate /force.
Explication :
L’option /force va réappliquer toutes les stratégies de groupe, sans l’option /force seulement les stratégies modifiées sont appliquées.
Les scripts de démarrage et d’ouverture de session ne seront pas exécutés.
Forcer la mise à jour des stratégies de groupe depuis la console Gestion de stratégie de groupe
Depuis la console de gestion des stratégies de groupe, il est possible de forcer la mise à jour sur les ordinateurs.
Faire un clic droit sur une OU qui contient des ordinateurs cliquer sur Mise à jour de la stratégie de groupe.
Confirmer la mise à jour en cliquant sur Oui dans la fenêtre qui s’ouvre.
Une nouvelle fenêtre s’ouvre en affichant l’avancement et le résultat de la mise à jour des stratégies de groupe. Une fois terminée, fermer la fenêtre.
Lors de la mise à jour, une fenêtre de commande s’ouvre sur l’ordinateur distant, ce qui peut surprendre les utilisateurs.
Les scripts de démarrage et d’ouverture de session ne seront pas exécutés.