Bonjour,
 
J'ai crée une nouvelle GPO que j'ai mise sous Ecole\Ordinateurs-ecole, j'ai appelé cette GPO "Autoriser 192.168.0.230 dans zone internet" qui est Configuration ordinateur/Modèles d’administration/ Composants Windows/Internet Explorer/Panneau de configuration Internet/Onglet Sécurité/Liste des attributions de sites aux zones. Sur une machine dans l'OU Ecole\Ordinateurs-ecole après un gpupdate /force quand je fais un gpresult /r cette GPO n'apparait pas.
 
C'est sous un windows server 2022 et le pc c'est un windows 11 24h2.
 
Pourquoi la GPO n'apparait pas sur le PC ?
 
Merci d'avance

Salut,

Tu n'affiches que les GPO utilisateurs. Pour avoir les GPO ordinateur il faut ajouter : gpresult /r /scope:computer

Et ouvrir le terminal en administrateur, sinon il est très probable que tu te fasse jeter.

Salut,
 
J'ai lancé en terminal en admin et lancé la commande donnée, je vois bien la GPO sous "Objets Stratégie de groupe appliqués".  
 
Cette GPO lance un script powershell au démarrage de la machine pour être lancé en admin qui lance une exe qui est package conçu avec l'utilitaire fourni par RICOH pour installer le pilote d'une imprimante mode silencieux avec les paramétrages qui vont bien (code utilisateur défini...). Dans mon script j'ai rajouté une partie au début pour écrire un fichier de log sous %PUBLIC%\Downloads mais après un redémarrage je n'ai rien dans le dossier
 
Je ne sais pas pourquoi le script n'est pas lancé au démarrage ?
 
Merci d'avance

L'autorisation d'exécuter des scripts est bien activée ? Ça marche si tu l'exécute en graphique ?
 
Pour les GPO, il faut modifier le scope MachinePolicy et passer au moins en RemoteSigned : Configuration ordinateur > Modèle d'administration > Composants Windows > Windows PowerShell > Activer l'exécution des scripts

Merci pour vos réponses
 
Après vérification en testant via le terminal il n'y avait pas les bons droits sur l'exe après test la GPO s'est bien lancé
 
J'avais mis ça au début du script :  
 
Set-ExecutionPolicy Unrestricted -Scope CurrentUser -Force
 

Pourquoi tu ne fais pas ça via GPP plutôt que via script ?

Cela ne m'étais pas venu à l'esprit quand j'avais cela au départ, je vais créér une GPO avec l'objet "Activer l'exécution des scripts"