Trouver la GPO qui définit LocalAccountTokenFilterPolicy à 0 au démarrage

Windows Server & IT Pro Windows Server 2022 & antérieur
1

Comment trouver quelle stratégie de groupe définit la valeur de registre LocalAccountTokenFilterPolicy à 0 à chaque démarrage ?

2

Pour identifier la GPO responsable :

  1. Exécutez gpresult /h gpresult.html pour générer un rapport HTML détaillé
  2. Ouvrez le rapport et recherchez LocalAccountTokenFilterPolicy
  3. Le rapport montrera quelle GPO définit cette valeur

Alternativement, utilisez :

Get-GPResultantSetOfPolicy -ReportType Html -Path C:\gpresult.html

Ou recherchez dans toutes les GPO :

Get-GPO -All | ForEach-Object { $_ | Get-GPOReport -ReportType XML } | Select-String "LocalAccountTokenFilterPolicy"