Bonjour à tous,
 
Nous commençons à recevoir les nouvelles machines sous windows 10. Un petit problème se pose sur celles-ci :
 
La gpo est bien appliqué sur le poste (vérifié par un gpresult) n'active en aucun cas le compte admin (même après un gpupdate /force)
 
Nous avons un niveau fonctionnel 2012 avec des AD en windows serveur 2012.
 
Avez-vous déjà rencontré ce problème ?
 
Merci à tous pour votre aide !    
 
Maxime

Quels paramètres de GPO as-tu utilisé ?

Bonjour,
 
Dans la GPO, j'utilise ce paramètre
 

 
Merci et bonne journée !

n'utilise pas ça

Salut,
 
Tu as un magasin central de configuré pour les GPO de ton AD ?
Si oui, les admx de windows 10 ont été activé ?

@Je@nb
 
Quelle est la solution que tu utiliserais toi ?
 
@bicoun
 
Effectivement je n'ai pas activé les admx de windows 10. Tu penses que cela peut venir de là ?
 
Merci et bonne journée !

 
Il faut aller dans Ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégie Locales\Options de sécurité. Tu dois activé le paramètre "Comptes : Statut du compte Administrateur".

 
Pas pour l'activation du compte admin local.

Il faut passer par le paramètre GPO, pas GPP. Et l'activation du compte Administrateur est déconseillée.

Tu créés un compte admin local tout de même ?

Notre compte local nous est le compte administrateur. (avec un mot de passe défini bien entendu)
 
Je vais passer par Ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégie Locales\Options de sécurité. Tu dois activé le paramètre "Comptes : Statut du compte Administrateur". pour le configurer.
 
Quel est l'inconvénient d'activer le compte administrateur ?  
 
Merci, Maxime

Les bonnes pratiques sont :
1/ Soit de désactiver le compte builtin administrateur local et d'en créer un autre.
2/ Soit d'utiliser une solution de management du compte admin local comme LAPS de Microsoft