Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Trouver la GPO qui définit LocalAccountTokenFilterPolicy à 0 au démarrage

ayi

Comment trouver quelle stratégie de groupe définit la valeur de registre LocalAccountTokenFilterPolicy à 0 à chaque démarrage ?

ayi_2

Pour identifier la GPO responsable :
<ol>
<li>Exécutez <code>gpresult /h gpresult.html</code> pour générer un rapport HTML détaillé</li>
<li>Ouvrez le rapport et recherchez <code>LocalAccountTokenFilterPolicy</code></li>
<li>Le rapport montrera quelle GPO définit cette valeur</li>
</ol>
Alternativement, utilisez :
<pre><code class="lang-auto">Get-GPResultantSetOfPolicy -ReportType Html -Path C:\gpresult.html

</code></pre>
Ou recherchez dans toutes les GPO :
<pre><code class="lang-auto">Get-GPO -All | ForEach-Object { $_ | Get-GPOReport -ReportType XML } | Select-String "LocalAccountTokenFilterPolicy"

</code></pre>