J'ai un environnement de laboratoire (ou presque) où je dispose d'un seul domaine dans une seule forêt. J'ai une image Windows 7 pour les clients qui m'a été donnée par mon organisation (je ne l'ai pas construite, je ne sais pas exactement qui l'a fait) et je constate qu'il y a un certain nombre d'éléments que les utilisateurs (même les utilisateurs administrateurs, même les utilisateurs administrateurs de domaine) ne peuvent pas modifier dans l'environnement Windows 7, y compris, mais sans s'y limiter, les sites de confiance dans IE, les options d'alimentation (en particulier, la configuration du moment où il faut verrouiller l'écran), etc. Ce sont les deux principaux éléments que je veux modifier, mais je reçois le message "certains paramètres sont contrôlés par votre administrateur " que j'ai vu dans un million de messages.
Ce que j'ai essayé jusqu'à présent - Politiques de groupe - Paramètres du registre - Politiques de sécurité locales - Déverrouiller l'administrateur "caché" et l'utiliser - Ajouter les utilisateurs au "groupe restreint".
Aucun d'entre eux ne semble avoir d'effet. Les stratégies de groupe sont appliquées, et GPResult montre ce à quoi je m'attendais. Par exemple, je vois un profil d'alimentation personnalisé que j'ai appliqué dans une GPO, et il définit même tous les paramètres tels que je les avais, sauf le paramètre "désactiver l'affichage", qui est toujours réglé sur ce qu'il était sans ma politique, et est toujours grisé pour empêcher toute modification.
Y a-t-il autre chose que je puisse envisager pour reprendre le contrôle de mes machines clientes ?
**** UPDATE **** Je ne l'ai pas signalé explicitement avant, mais j'ai déplacé l'ordinateur dans une nouvelle OU qui n'hérite pas de la GPO, et selon la suggestion, j'ai retiré la machine du domaine. Les paramètres sont restés en place. Lorsque cela a échoué, j'ai réactivé l'administrateur local et me suis connecté en tant que tel pour voir si cela résoudrait le problème, ce qui n'a pas été le cas. Je soupçonne depuis le début que le problème a été résolu au niveau de l'image, puisque toutes les stations de travail sont construites à partir de la même image et (comme démontré) il semble s'agir d'un paramètre qui n'est ni défini par le domaine ni ignorable via les stratégies de groupe (du moins pas par des moyens que je connais).
