Pour identifier la GPO responsable :
- Exécutez
gpresult /h gpresult.html pour générer un rapport HTML détaillé
- Ouvrez le rapport et recherchez
LocalAccountTokenFilterPolicy
- Le rapport montrera quelle GPO définit cette valeur
Alternativement, utilisez :
Get-GPResultantSetOfPolicy -ReportType Html -Path C:\gpresult.html
Ou recherchez dans toutes les GPO :
Get-GPO -All | ForEach-Object { $_ | Get-GPOReport -ReportType XML } | Select-String "LocalAccountTokenFilterPolicy"
