Comment consulter les politiques de groupe locales configurées dans Windows 11

Dans un parc Windows 11 hétérogène, il est facile de perdre le fil de ce qui est réellement appliqué sur chaque appareil. Vous pouvez ouvrir l’éditeur d’objets de stratégie de groupe sur une machine Pro et croire que vous voyez tout, alors que les appareils Home appliquent discrètement des politiques basées sur le registre, invisibles dans l’IU (interface utilisateur). Cet angle mort ralentit le dépannage et complique inutilement les audits.

Pour consulter les politiques de groupe locales configurées dans Windows 11, il vous faut des méthodes fiables permettant d’examiner les politiques appliquées sur une machine donnée comme sur l’ensemble de votre parc. Les sections suivantes vous montrent comment y parvenir avec les outils intégrés, l’inspection du registre et PowerShell, sans deviner ni vous appuyer sur des captures d’écran.

Comprendre la politique de groupe locale dans Windows 11

La politique de groupe locale est un référentiel de configuration au niveau de l’appareil, appliqué par Windows sur un seul terminal. Contrairement aux GPO Active Directory, la politique locale s’applique que l’appareil soit joint à un domaine ou non. Windows 11 Pro et Enterprise exposent ces paramètres via un éditeur graphique, tandis que Windows 11 Home utilise le même moteur de politiques sans l’IU (interface utilisateur).

La différence est importante. Les appareils Home appliquent malgré tout les politiques écrites par des scripts, des programmes d’installation et des outils de gestion, mais vous ne les verrez pas dans gpedit.msc. Des logiciels tiers peuvent aussi écrire directement des clés de politique dans le registre, en contournant totalement l’éditeur.

Si vous vous fiez à des vérifications manuelles ou si vous partez du principe que l’éditeur dit tout, vous passerez à côté de remplacements susceptibles de fragiliser votre référence de configuration ou de provoquer des comportements incohérents. Pour consulter correctement les politiques de groupe locales configurées, il vous faut des méthodes qui fonctionnent partout et produisent des résultats que vous pourrez relire et comparer plus tard.

Comment vérifier la politique de groupe locale dans Windows 11

Vous disposez de deux méthodes fiables pour vérifier la politique de groupe locale sur un appareil. Sur les éditions Pro et Enterprise, l’éditeur d’objets de stratégie de groupe offre un aperçu visuel rapide. Sur toutes les éditions, gpresult génère un rapport qui montre ce que Windows applique réellement.

Utiliser l’éditeur d’objets de stratégie de groupe

Sur Windows 11 Pro et Enterprise, l’éditeur d’objets de stratégie de groupe est le moyen le plus rapide de passer en revue les paramètres locaux.

Pour l’ouvrir :

• Appuyez sur Win + R
• Saisissez gpedit.msc
• Appuyez sur Entrée

Vous verrez Configuration ordinateur et Configuration utilisateur, chacune contenant Modèles d’administration, Composants Windows et Paramètres de sécurité. La colonne État indique si une politique est Activée, Désactivée ou Non configurée.

Pour consulter rapidement les politiques de groupe locales configurées, allez dans Modèles d’administration > Tous les paramètres et triez par État, ou utilisez les options de filtrage. Vous repérerez ainsi plus facilement les modifications liées aux contrôles de mises à jour, aux restrictions de confidentialité ou au durcissement de la sécurité.

L’éditeur convient bien aux vérifications ponctuelles et au dépannage. Il n’existe pas sur les éditions Home et n’exporte pas de rapports par défaut : mieux vaut donc l’associer à gpresult lorsque vous avez besoin de documentation.

Voir tous les paramètres GPO avec gpresult

Gpresult.exe surpasse tous les outils graphiques pour consulter l’ensemble de vos paramètres GPO. Il fonctionne sur Windows 11 Home, Pro et Enterprise, et affiche à la fois les politiques locales et celles appliquées par le domaine.

Pour générer un rapport :

1. Ouvrez une fenêtre d’invite de commandes ou PowerShell en mode administrateur
2. Exécutez : gpresult /h C:\Temp\GPReport.html
3. Ouvrez le fichier HTML dans un navigateur

Sous Détails de l’ordinateur, recherchez Objet de stratégie de groupe local pour voir les paramètres appliqués localement. Les GPO de domaine apparaissent séparément, dans l’ordre des liens, ce qui permet de voir facilement laquelle remplace l’autre.

Parmi les commutateurs utiles :

• /r pour un résumé texte rapide
• /v pour une sortie détaillée
• /scope computer ou /scope user pour restreindre les résultats

Où sont stockées les politiques de groupe dans Windows 11 ?

Dans Windows 11, les politiques de groupe sont stockées dans le registre et dans un ensemble de fichiers de politiques situés sous System32. Connaître les deux vous aide à retrouver des valeurs masquées que l’IU (interface utilisateur) peut ignorer et à valider ce qui est réellement appliqué.

Chemins de registre où sont stockées les politiques de groupe locales

La politique de groupe locale écrit dans des chemins de registre précis et dans des fichiers binaires .pol. Les modèles d’administration ciblent les clés Policies, tandis que les paramètres de sécurité écrivent dans des emplacements propres au système d’exploitation.

Parmi les emplacements courants :

• HKLM\Software\Policies : paramètres à l’échelle de l’ordinateur
• HKCU\Software\Policies : paramètres propres à l’utilisateur
• C:\Windows\System32\GroupPolicy\Machine\Registry.pol
• C:\Windows\System32\GroupPolicy\User\Registry.pol
• C:\Windows\System32\GroupPolicyUsers : dossiers de politiques par utilisateur

Utilisez Regedit ou PowerShell pour inspecter ces clés. Comparez les valeurs à une référence de configuration connue afin de repérer les remplacements ou les résidus de logiciels supprimés. Pour les fichiers .pol, l’outil LGPO.exe de Microsoft (Security Compliance Toolkit) peut exporter le contenu au format texte pour examen.

Vérifier la politique de groupe locale sur Windows 11 Home

Windows 11 Home n’inclut pas gpedit.msc, mais le moteur de politiques applique tout de même les paramètres issus du registre et des fichiers .pol.

Pour les examiner :

• Inspectez HKLM\Software\Policies et HKCU\Software\Policies
• Vérifiez C:\Windows\System32\GroupPolicy et GroupPolicyUsers
• Recherchez les clés écrites par des programmes d’installation, des scripts ou des outils de gestion

Sauvegardez toujours le registre avant toute modification. Surveillez aussi les clés de politique 32 bits sous WOW6432Node sur les systèmes 64 bits. Pour une analyse plus poussée, exportez les fichiers .pol et examinez-les avec LGPO.exe.

Consulter les politiques de groupe locales à grande échelle avec PowerShell

PowerShell est le moyen le plus rapide de consulter les politiques de groupe locales configurées sur un grand nombre d’appareils. Vous pouvez collecter à distance la sortie de gpresult et les données du registre, les normaliser, puis les intégrer à des rapports pour vos audits ou votre dépannage.

Une approche courante consiste à :

• Exécuter gpresult pour les portées ordinateur et utilisateur
• Interroger HKLM\Software\Policies et HKCU\Software\Policies
• Exporter l’ensemble avec les identifiants des appareils

Exemple :

$computers = Get-Content C:\Temp\computers.txt

foreach ($c in $computers) {

Invoke-Command -ComputerName $c -ScriptBlock {

gpresult /scope computer /v | Out-File "C:\Temp\$env:COMPUTERNAME-gp-computer.txt"

gpresult /scope user /v | Out-File "C:\Temp\$env:COMPUTERNAME-gp-user.txt"

Get-ItemProperty HKLM:\Software\Policies |

Export-Csv "C:\Temp\$env:COMPUTERNAME-HKLM.csv" -NoTypeInformation

Get-ItemProperty HKCU:\Software\Policies |

Export-Csv "C:\Temp\$env:COMPUTERNAME-HKCU.csv" -NoTypeInformation

}

}

Fusionnez les résultats, comparez-les à votre référence de configuration et signalez les écarts. Cette méthode fonctionne sur les éditions Home, Pro et Enterprise de Windows 11.

Comprendre la priorité des politiques et résoudre les conflits

Lorsque plusieurs politiques configurent le même paramètre, Windows suit l’ordre LSDOU :

1. Local
2. Site
3. Domaine
4. OU (unité organisationnelle), du parent vers l’enfant

Les politiques appliquées plus tard dans cet ordre remplacent les paramètres précédents, sauf si un lien de GPO est marqué comme Appliqué. Si les résultats ne correspondent pas à vos attentes, vérifiez si l’option Bloquer l’héritage empêche l’application des politiques de niveau supérieur, si le filtrage de sécurité ou les filtres WMI limitent la portée, ou encore si le traitement par bouclage modifie la façon dont les politiques utilisateur s’appliquent sur certaines machines. Chacun de ces éléments peut modifier le résultat final observé sur l’appareil.

Lorsqu’un comportement ne correspond pas à ce qui était prévu :

• Exécutez gpresult /h et identifiez la source gagnante
• Actualisez la politique avec gpupdate /force
• Vérifiez à nouveau les résultats

Pour les problèmes de délai ou de traitement, consultez l’observateur d’événements > GroupPolicy > Operational. Sur les éditions Pro et Enterprise, rsop.msc offre une vue fusionnée qui montre rapidement d’où provient un paramètre.

En résumé : garder la visibilité sur vos politiques

Vous disposez de plusieurs méthodes fiables pour consulter les politiques de groupe locales configurées dans Windows 11. Utilisez l’éditeur d’objets de stratégie de groupe pour des vérifications rapides sur Pro et Enterprise. Utilisez gpresult partout pour voir ce que Windows applique réellement. Au besoin, inspectez le registre et les fichiers .pol pour déterminer avec certitude où sont stockées les politiques de groupe dans Windows 11.

À grande échelle, PowerShell garantit cohérence et traçabilité. Standardisez vos exports, comparez-les à une référence de configuration et examinez régulièrement les résultats pour détecter les dérives au plus tôt.

Centralisez la visibilité sur vos politiques avec NinjaOne

NinjaOne réunit la gestion des terminaux, la surveillance, la mise à jour et l’automatisation dans une seule plateforme. Vous pouvez identifier les dérives de configuration, collecter les données de configuration et maintenir vos enregistrements d’audit à jour, sans aucune vérification manuelle. Essayez NinjaOne gratuitement dès aujourd’hui.

powershell
   Get-GPResultantSetOfPolicy -ReportType Html -Path "C:GPReport.html"
   
3. Command Prompt
 

cmd
   gpresult /h report.html