gpresult permet de voir quelles GPO sont appliquées, refusées ou filtrées pour un poste et un utilisateur.
Étapes
- Ouvrir une invite élevée — Utilisez une invite de commandes ou PowerShell avec les droits nécessaires.
- Forcer l’actualisation si besoin — Exécutez gpupdate /force si vous venez de modifier la stratégie.
- Générer le rapport HTML — Créez un fichier gpresult lisible dans un navigateur.
- Chercher la GPO — Repérez la stratégie attendue et son éventuelle raison de refus.
- Vérifier l’OU et le filtrage — Comparez le résultat avec les liens GPO, groupes de sécurité et filtres WMI.
Commandes utiles
gpupdate /forcegpresult /h C:\Temp\gpresult.htmlÀ retenir
- Une GPO absente n’est pas forcément en erreur : elle peut être hors périmètre.
- Vérifiez aussi SYSVOL et DNS si plusieurs GPO disparaissent.
- Évitez de désactiver l’héritage sans comprendre l’ordre d’application.