Comment faire pour réinitialiser des droits de l'utilisateur dans la Stratégie de groupe de domaine par défaut dans Windows Server 2003

Traductions disponibles Traductions disponibles
Numéro d'article: 324800 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article explique comment réinitialiser des droits de l'utilisateur dans l'objet de stratégie de groupe (GPO, Group Policy Object) de domaine par défaut dans Windows Server 2003. L'objet GPO de domaine par défaut contient de nombreux paramètres de droits de l'utilisateur par défaut. Quelquefois, si vous modifiez les paramètres par défaut, des restrictions inattendues peuvent être imposées sur les droits de l'utilisateur. Si les modifications sont inattendues ou si elles n'ont pas été enregistrées (de sorte que vous ne savez pas quelles modifications ont été apportées), vous devrez peut-être restaurer les valeurs par défaut des paramètres de droits de l'utilisateur.

Cette situation peut se produire également si vous régénérez manuellement le contenu du dossier Sysvol ou si vous le restaurez à partir d'une sauvegarde en utilisant les étapes fournies dans l'article suivant de la Base de connaissances Microsoft :

253268 Message d'erreur de Stratégie de groupe sans contenu Sysvol approprié

Réinitialisation des droits de l'utilisateur pour l'objet GPO de domaine par défaut

Pour restaurer les paramètres par défaut des droits de l'utilisateur pour l'objet GPO de domaine par défaut, appliquez les procédures décrites dans cette section dans l'ordre dans lequel elles sont présentées.

Avertissement Soyez prudent lors de l'application des procédures suivantes. Si vous configurez le modèle GPO incorrectement, vous pouvez provoquer le blocage de vos contrôleurs de domaine.

Modification du fichier Gpttmpl.inf

Pour modifier le fichier Gpttmpl.inf, procédez comme suit :

Important Sauvegardez le fichier Gpttmpl.inf avant d'appliquer cette procédure.
  1. Démarrez l'Explorateur Windows et ouvrez le dossier suivant, où chemin_Sysvol est le chemin d'accès au dossier Sysvol :
    chemin_Sysvol\Sysvol\Nom_Domaine\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
    Remarque Le chemin d'accès par défaut au dossier Sysvol est %SystemRoot%\Sysvol.
  2. Cliquez avec le bouton droit sur Gpttmpl.inf, puis cliquez sur Ouvrir.
  3. Pour réinitialiser complètement les droits de l'utilisateur et rétablir ainsi les paramètres par défaut, remplacez les informations existantes dans le fichier Gpttmpl.inf par les informations de droits de l'utilisateur par défaut suivantes. Pour cela, collez le texte suivant dans la section appropriée de votre fichier Gpttmpl.inf actuel :
    [Unicode]
    Unicode=yes
    [System Access]
    MinimumPasswordAge = 0
    MaximumPasswordAge = 42
    MinimumPasswordLength = 0
    PasswordComplexity = 0
    PasswordHistorySize = 1
    LockoutBadCount = 0
    RequireLogonToChangePassword = 0
    ForceLogoffWhenHourExpire = 0
    ClearTextPassword = 0
    [Kerberos Policy]
    MaxTicketAge = 10
    MaxRenewAge = 7
    MaxServiceAge = 600
    MaxClockSkew = 5
    TicketValidateClient = 1
    [Version]
    signature="$CHICAGO$"
    Revision=1 
  4. Dans le menu Fichier, cliquez sur Enregistrer, puis sur Quitter.

    Remarque Les paramètres d'autorisations qui résultent de cette procédure sont identiques aux autorisations qui sont compatibles avec les utilisateurs antérieurs à Microsoft Windows 2000 et aux autorisations qui sont uniquement compatibles avec les utilisateurs Windows 2000.

Modification du fichier Gpt.ini

Le fichier Gpt.ini contrôle les numéros de version de modèle GPO. Vous devez modifier le fichier Gpt.ini pour augmenter le numéro de version de modèle GPO. Pour cela, procédez comme suit :
  1. Démarrez l'Explorateur Windows et ouvrez le dossier suivant, où chemin_Sysvol est le chemin d'accès au dossier Sysvol :
    chemin_Sysvol \Sysvol\Domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
    Remarque Le chemin d'accès par défaut au dossier Sysvol est %SystemRoot%\Sysvol.
  2. Cliquez avec le bouton droit sur Gpt.ini, puis cliquez sur Ouvrir.
  3. Augmentez le numéro de version à un numéro suffisant afin de garantir que la réplication par défaut ne rende pas obsolète le nouveau numéro de version avant que la stratégie soit réinitialisée. Incrémentez le numéro en ajoutant le chiffre « 0 » à la fin du numéro de version ou le chiffre « 1 » au début du numéro de version.
  4. Dans le menu Fichier, cliquez sur Enregistrer, puis sur Quitter.

Utilisation de GPUpdate pour actualiser la Stratégie de groupe

Appliquez le nouvel objet GPO à l'aide de l'outil GPUpdate pour réappliquer manuellement tous les paramètres de stratégie. Pour cela, procédez comme suit :
  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Dans la zone Ouvrir, tapez cmd, puis cliquez sur OK.
  3. À l'invite de commandes, tapez la ligne suivante, puis appuyez sur ENTRÉE :
    GPUpdate /Force
  4. Tapez exit, puis appuyez sur ENTRÉE pour fermer l'invite de commandes.

    Remarque Pour rechercher des erreurs dans le traitement de stratégie, examinez le journal des événements.
Utilisez l'Observateur d'événements pour vérifier que l'objet GPO a été appliqué avec succès. Pour cela, procédez comme suit :
  1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Cliquez sur Application.

    Recherchez l'ID d'événement 1704 pour vérifier que l'objet GPO a été appliqué avec succès.

Références

Pour plus d'informations sur l'actualisation des paramètres de stratégie, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
298444 Description de l'utilitaire de mise à jour de Stratégie de groupe

Propriétés

Numéro d'article: 324800 - Dernière mise à jour: lundi 3 décembre 2007 - Version: 8.3
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
Mots-clés : 
kbhowto kbhowtomaster kbnetwork kbmgmtservices KB324800
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com