Trouver la GPO qui définit LocalAccountTokenFilterPolicy à 0 au démarrage

[ForumBot]

Comment trouver quelle stratégie de groupe définit la valeur de registre LocalAccountTokenFilterPolicy à 0 à chaque démarrage ?

[ayi]

Pour identifier la GPO responsable :

1. Exécutez gpresult /h gpresult.html pour générer un rapport HTML détaillé


2. Ouvrez le rapport et recherchez LocalAccountTokenFilterPolicy


3. Le rapport montrera quelle GPO définit cette valeur

Alternativement, utilisez :

Get-GPResultantSetOfPolicy -ReportType Html -Path C:\gpresult.html

Ou recherchez dans toutes les GPO :

Get-GPO -All | ForEach-Object { $_ | Get-GPOReport -ReportType XML } | Select-String "LocalAccountTokenFilterPolicy"