Objet de stratégie de groupe (GPO) lié en boucle provoquant le blocage des postes clients sur l’écran « Applying Computer Settings » au démarrage

Bonjour Louis Thomas,

Le moyen le plus rapide de rétablir un fonctionnement normal consiste à désactiver ou à dissocier le GPO problématique de l’OU concernée. Étant donné que les postes se bloquent au démarrage, il est recommandé d’utiliser la Console de gestion des stratégies de groupe (GPMC) depuis un contrôleur de domaine ou un poste d’administration non affecté.

Dans la GPMC, accédez à l’OU où se trouvent les postes concernés, cliquez avec le bouton droit sur le GPO lié, puis choisissez « Link Enabled » afin de le désactiver, ou supprimez simplement le lien. Cette modification prendra effet lorsque les machines actualiseront leurs stratégies.

Si les postes sont déjà bloqués, vous pouvez les démarrer en Mode sans échec avec prise en charge réseau, exécuter la commande gpupdate /force, ou les déplacer temporairement vers une autre OU qui n’est pas soumise au GPO problématique. Une autre possibilité consiste à activer l’option « Block Inheritance » sur l’OU afin d’empêcher l’application de la nouvelle stratégie jusqu’à ce que vous ayez eu le temps de l’analyser.

Une fois l’incident maîtrisé, je recommande de tester les nouveaux GPO de sécurité dans une OU pilote avant de les déployer à grande échelle. Cela permet d’identifier les éventuels problèmes de démarrage avant qu’ils n’affectent les postes de production.

Si ces recommandations vous ont aidé à stabiliser votre environnement, merci de cliquer sur « Accepter la réponse » afin de m’indiquer qu’elles vous ont été utiles.

Cordialement, Jason.