Comment effacer ou supprimer les paramètres des politiques de groupe appliquées au domaine après avoir quitté le domaine

Ouvrez Regedit.

Sauvegardez votre registre.

Delete the "HKLM\Software\Policies\Microsoft" Key (looks like a folder).

Delete the "HKCU\Software\Policies\Microsoft" Key

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects" Key.

Delete the "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" Key.

Sortez du registre et redémarrez.

Note : HKLM = HKEY_LOCAL_MACHINE & HKCU = HKEY_CURRENT_USER

Note 2 : Le registre est et peut être un endroit dangereux.

Merci d'avoir répondu. Pour répondre à votre question - oui, il a été physiquement retiré du domaine et rejoint maintenant un groupe de travail. J'utilise un compte d'administrateur local pour me connecter. Et oui, les paramètres du domaine s'appliquent toujours.

Si elle est physiquement retirée du domaine, et que vous utilisez un compte local pour vous connecter, et qu'elle porte toujours les paramètres de politique de groupe, non seulement je serais très surpris, mais quelque chose ne va pas.

En effet. C'est une politique bloquée. Heureusement, il existe un moyen assez ingénieux de régler ce problème. Malheureusement, ce n'est pas connu de tous. Espérons que cette réponse parviendra à un nombre suffisant d'administrateurs système pour résoudre ce problème.

Au fait, cela fonctionne sur toutes les versions de Windows.

Cette solution dépend de la dissociation de la machine en question du domaine. Si elle n'est PAS disjointe du domaine via le système d'exploitation, alors cela ne fonctionnera PAS.

1. Une fois que la machine est disjointe du DC (Domain Controller), connectez-vous en utilisant le compte de l'administrateur local (machine).

2. Allez dans Démarrer (ouvrir le menu Démarrer) > Exécuter (ouvrir l'application Run), et tapez ‘cmd’ (sans les guillemets) et appuyez sur Entrée. (Ou bien ouvrez le menu Démarrer et exécutez le programme Command Prompt)

3. Tapez gpupdate /force /boot et appuyez sur Entrée.

4. Une fois que c'est terminé, redémarrez. L'ancienne politique de groupe a disparu.

En gros, voici comment cela fonctionne (puisqu'il n'y a pas de politique lorsque vous exécutez la commande), il applique une politique vide, ce qui supprime effectivement la politique bloquée une fois pour toutes.

Si vous rencontrez des problèmes, exécutez gpresult /H GPReport.html depuis une fenêtre Command Prompt. Si vous voyez le DC ou la preuve qu'il a retiré une politique, séparez votre ordinateur du réseau qui tourne sur le DC et branchez la machine sur un réseau séparé.

Aucune connexion internet n'est nécessaire pour cette solution, mais la liaison doit être établie et elle doit avoir une adresse IP.

Pour information, si vous disposez de cette information sur un ordinateur qui n'a pas été supprimé du domaine. Exportez la ruche HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy puis supprimez-la. Redémarrez et votre ordinateur affiche la dernière version de GPO. 002 J'ai eu quelques cas où des GPO ont été mises à jour et un gpupdate /force me dit qu'il a appliqué les politiques avec succès, mais après un examen plus approfondi, certains des nouveaux paramètres n'ont pas été appliqués. 002 Vérifiez ceci à travers “rsop.msc” pour voir tous les paramètres appliqués et de quelle GPO ils proviennent. 002 Rappelez-vous que l'édition du registre peut être très dangereuse. Faites attention !

Le système a été PHYSIQUEMENT retiré du domaine ? A-t-il déjà été supprimé via le système d'exploitation ? En gros, le système sait-il qu'il n'est pas sur le domaine ? Si vous êtes toujours connecté à un compte qui a été utilisé alors qu'il était sur le domaine, il y a de fortes chances qu'il n'ait pas été supprimé du domaine. La politique de groupe s'appliquera s'il s'agit d'un compte de domaine, quelle que soit la connexion physique au réseau sur lequel le domaine réside. Essayez de vous connecter en tant qu'administrateur local et voyez si cela permet de résoudre le problème. Si c'est le cas, vous devez disjoindre la machine du domaine par l'intermédiaire de l'onglet du nom de l'ordinateur dans les paramètres avancés du système et arrêter d'utiliser le compte de niveau de domaine pour vous connecter.

Si elle est physiquement hors du domaine, et que vous utilisez un compte local pour vous connecter, et qu'elle porte toujours les paramètres de la stratégie de groupe, non seulement je serais très surpris, mais quelque chose ne va pas.

Je n'aime pas la réponse de Paperlanter, je sais où il veut en venir, mais il ne le dit pas correctement

La machine a-t-elle été dissociée du domaine du domaine ? Soit via Active Directory, soit à partir du dialogue System Properties/Computer Name de la machine ?

Si ce n'est pas le cas, la politique de groupe s'appliquera quand même. Ceci est vrai que vous utilisiez ou non le compte d'administration local.

Je l'ai vu, mais sur mon domaine. J'ai des ordinateurs que j'ai déplacés des OU qui gardent encore les GPO des OU. Je les ai réinstallés dans l'OU et j'ai supprimé le contrôle de l'application et de l'activation des liens. Cela a permis de supprimer la politique. J'ai remarqué que si vous supprimez la politique de GPM, elle ne disparaîtra jamais. Vous devez suivre les bonnes étapes ou réimaginer l'ordinateur pour supprimer les politiques.

Les paramètres que je voulais supprimer étaient basés sur la “sécurité”, comme la complexité des mots de passe, etc. et les clés de registre énumérées ici n'ont rien donné. J'ai trouvé ma réponse ici : http://www.thewindowsclub.com/how-to-reset-windows-security-settings-to-its-defaults C'était cette commande : http://www.thewindowsclub.com/how-to-reset-windows-security-settings-to-its-defaults

Supprimer le poste de travail du domaine. Allez dans la base de données C:\Windows\security\ et renommez le fichier edb.chk en edb.old. Lancez trois fois gpupdate /force et redémarrez le poste de travail. Une fois terminé, reconnectez-vous au domaine et testez.