Discussion :

[Chico008]

Bonjour

Sur nos PC géré par notre dimaine windows, nous avons des GPo de securitée qui sont appliquée.
j'ai notemment une GPO permettant de fixer le fond d'ecran de verouillage de session + tempo pour verouiller automatiquement la session.

Cependant, pour 3 materiel specifiques d'affichage (qui ne l'etaient pas jusque la) j'ai ensuite ajouter une delegration dans cette GPo pour les 3 Pc concerné, en leur refusant la lecteur et l'application.

Malgré cela j'ai l'impression que le reglage est toujours actifs sur ces 3 PC car la sessions ouverte se verouille toujours apres quelques minutes.
j'ai fait un gpupdate /force, reboot.
un gpresult m'indique bien que la Gpo concernant le verouillage a été refusée, et je n'ai plus aucun reglage concernant une veille ou un verouillage de la session indiqué nul part.

j'ai bien acces aux paramètres pour regler la veille et l'ecran de veille.
ces parametres sont : ecran de veille aucun, pas de demande de mot de passe en sortie de veille
coté alimentation : veille PC et ecran sur jamais, et dans les reglage avancé idem, + aucun parametre pour demander un Mdp en sortie de veille

Malgré cela, toujours un lock automatique de la session aupres quelques minutes.

Du coup y'a t'il une solution pour faire un genre de reinit de toutes les GPO en place sur un PC, sans devoir le reinstaller completement ?
les PC sont sous Windows 10 Pro.

[A3gisS3c]

Hello,

Pour annuler une GPO, il faut l'inverser.

[Chico008]

heu, c'est a dire ?
c'est la premiere fois que j'entend qu'on peut inverser une gpo

t'aurais une procédure ?

[A3gisS3c]

heu, c'est a dire ?
c'est la premiere fois que j'entend qu'on peut inverser une gpo

t'aurais une procédure ?

Faut bien comprendre que tes GPO modifient tes clefs de registres. Si tu supprime une GPO, tes clefs de registres sont toujours tels quels.

Donc si tu veux "annuler" une GPO, tu dois faire une GPO de tel sorte que ca fait revenir tes clefs de registres à l'état d'avant.

Pas de procédure particulière donc mais grosso modo (j'ai pas d'AD sous la main la tout de suite pour te montrer) tu refais une GPO qui s'applique à tes 3 PCs pour en venir à ton résultat.

Ou alors tu peux modifier en mode bourrin directement les clefs de registre concernées.

[Chico008]

Bah sur un des Pc conerné j'avais fini par modifier le registre et c'etait OK
mais sur un 2nd, j'ai beau remettre le registre, rien a faire, il verouille toujour sa session tout seul >_<
du coup je vais essayer de carrement supprimer le profil utilisateur et voir ce qui se passe ensuite quand il se reconnectera.

edit : bon bah ca n'a rien changé >_<
le profil utilisateur est bon, mais visiblement y'a une clé registre qui traine quelque part, ca sent la speleo

[A3gisS3c]

N'oublie pas que tout ce qui concerne le vérouillage de session, ca se fait de deux manières:
1. GPO user
2. GPO computer

Tu n'as du vérifier qu'une seule des deux manières (Doit y avoir une clef de registre dans HKLM (Local machine), et une dans HKCU (Current user).

Et de bien s'assurer qu'aucune GPO user ou computer ne s'applique sur ces 3 PC.