none
GPO compte Administrateur Windows 10 RRS feed

  • Discussion générale

  • Bonjour,

    Je déploie progressivement Windows 10 et j'ai un problème pour la création d'un compte Administrateur local sur mes postes. J'utilise une GPO qui fonctionne bien pour les PC Windows 7 mais pas pour les Windows 10. Lorsque je fais un gpresult, j'ai ce code erreur : 0x800708c5.

    Cette erreur est censé indiquée que le mot de passe pour le compte Administrateur local ne respecte pas les critères de sécurité, sauf que je les respecte bien...

    Quelqu'un a une idée pour me débloquer ?

    Pour information, l'AD tourne sous Windows Server 2008 R2.



    Cordialement, Julien OZBAY.


    vendredi 20 octobre 2017 08:28

Toutes les réponses

  • Bonjour,

    Si j'ai bien compris votre configuration , vous êtes entrain d'essayer de créer un compte administrateur local via une GPP ou un script déployé via GPO.

    Pour vérifier la stratégie de mot de passe appliquée sur le poste de travail en question, vous pouvez utiliser la console Local Security Policy secpol.msc:

    Les paramètres de sécurité de mot des comptes locaux peuvent être gérés via une GPO aussi.
    Pour vous vérifier les paramètres GPO appliqués sur un poste de travail via la console rsop.msc.

    Essayer de créer manuellement la création d'un compte local avec le même compte pour vérifier qu'il s'agit bien un problème de mot de passe.


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    vendredi 20 octobre 2017 11:15
    Modérateur
  • Bonjour,

    Merci pour vos informations. J'ai créé un compte manuellement et je n'ai pas d'erreurs. Ce n'est donc pas un problème de mot de passe.

    Je ne comprends pas le code erreur, il ne colle pas avec le problème.


    Cordialement, Julien OZBAY.

    vendredi 20 octobre 2017 12:50
  • Up svp

    Cordialement, Julien OZBAY.

    jeudi 9 novembre 2017 14:22
  • Bonjour Julien OZBAY,

    Pour des raisons de sécurité, les mots de passe ne peuvent plus être enregistrés dans les stratégies de groupe.
    C'est parce que les mots de passe peuvent être décryptés à partir du GPO.
    Je vous invite à utiliser LAPS pour la gestion des administrateurs locaux et, plus précisément - la version 6.2 qui corrige des erreurs de LAPS UI et PowerShell  Windows 10 Anniversary update :
    https://technet.microsoft.com/en-us/library/security/3062591.aspx

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    vendredi 10 novembre 2017 16:52
  • Bonjour,

    Merci pour votre réponse, je regarde ça.


    Cordialement, Julien OZBAY.

    mardi 14 novembre 2017 08:55