[GPO] Compte Administrateurs Local désactivé ???

Compte Administrateurs Local désactivé ??? [GPO] - Win 11 - Windows & Software

Marsh Posté le 18-03-2024 à 18:23:38    

Bonjour à tous,
 
J'ai une GPO qui dit d'activer le mot de passe Administrateur local et il ne l'active pas....
Et je comprend pas pourquoi !
 
Aucune GPO est en LoopBack.
Tout s'applique bien (enfin sauf ça)....
 
https://i.ibb.co/6DNjWLb/GPO.png
 
https://i.ibb.co/9hNyjgV/Admin.png
 
Toutes les GPO appliquées sur le poste :
https://transfert.free.fr/KwxDHad
 
Bref, I don't understand !
Any help ?


Message édité par symantec le 18-03-2024 à 18:27:27
Reply

Marsh Posté le 18-03-2024 à 18:23:38   

Reply

Marsh Posté le 18-03-2024 à 19:32:49    

Salut,

 

As-tu lu la description de la GPO ?

 

Car c'est peut-être ce qu'il se passe : si le compte est désactivé et que le MDP ne correspond pas aux critères (du domaine ?) (ou qu'il n'y en a pas je suppose que ça marche aussi) il faut reset le MDP avant de pouvoir réactiver le compte.

Message cité 1 fois
Message édité par renaud072 le 18-03-2024 à 19:36:20

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
Reply

Marsh Posté le 18-03-2024 à 19:57:55    

renaud072 a écrit :

Salut,
 
As-tu lu la description de la GPO ?  
 
Car c'est peut-être ce qu'il se passe : si le compte est désactivé et que le MDP ne correspond pas aux critères (du domaine ?) (ou qu'il n'y en a pas je suppose que ça marche aussi) il faut reset le MDP avant de pouvoir réactiver le compte.


 
 
Non j'avais pas lu la description de la GPO  :D  :D  
 
Je pense que c'est ça le problème :
 
https://i.ibb.co/kSPG2vs/GPO-Description.png
 
 
Je vais chercher de ce côté la !
 
Merci....

Reply

Marsh Posté le 19-03-2024 à 16:35:12    

Bon y'a rien a faire ...
Y'a quelque chose qui m’échappe ou il y'a un bug !
 
Ca marche sur un Windows 11 (build 22631.3296) mais pas sur un Windows Server 2022 (build 20348.2340)....
 
Les mêmes GPO sont appliquées sur les serveurs et sur les clients.
 
Client :
 
https://i.postimg.cc/6tWBQP45/WCVADCLT50.png
 
 
Server :
https://i.postimg.cc/dJ7Pkcsv/WSVADSRV50.png
 
 
Client :
 
https://i.postimg.cc/RCQfLYvZ/WCVADCLT50-LAPS.png
 
Server :
 
https://i.postimg.cc/CxygMcfb/WSVADSRV50-LAPS.png
 
 
Message d'erreur sur le serveur :
 
https://i.postimg.cc/1z9b42RV/WSVADSRV50-LAPS-Error.png
 
 
 
 
 
 
 
 
 
 

Reply

Marsh Posté le 19-03-2024 à 16:38:58    

Vous pouvez vérifier les GPO :
 
Client :
https://transfert.free.fr/DpZdRNv
 
Serveur :
https://transfert.free.fr/wRKHyeQ

Reply

Marsh Posté le 19-03-2024 à 17:14:55    

Déjà tu fais jamais ce genre de conf dégueulasse. Ensuite tu confonds LAPS, Windows LAPS et GPO, c'est normal de ne pas avoir le résultat attendu si tu touches à touts les outils de conf en même temps, surtout si tu n'as pas vérifié les pré-requis.  
Quel est l'objectif de tout ça déjà ?

Reply

Marsh Posté le 19-03-2024 à 17:37:29    

Non non je confonds pas Windows LAPS et LAPS et GPO....
 
Je te remercie de ta réponse.

Reply

Marsh Posté le 19-03-2024 à 20:21:29    

Il n'y a d'ailleurs pas une recommandation comme quoi il ne vaut mieux pas se servir du compte admin intégré même sur serveur ?
 
Perso, sur les serveurs que je gère, je crée toujours un autre compte admin et laisse l'autre tranquille sauf cas d'urgence.


---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
Reply

Marsh Posté le 19-03-2024 à 20:51:20    

OK merci !

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed