Recherche de stratégies de groupeStratégies de groupe
Français

Attendre le réseau au démarrage et à la connexion Windows par stratégie

Si le réseau n’est pas initialisé au démarrage ou à la connexion Windows, les modifications de stratégie de groupe nécessitant le premier plan, comme la redirection de dossiers ou l’installation de logiciels gérés, peuvent attendre une connexion ultérieure. Activez Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session pour attendre l’initialisation du réseau et traiter la stratégie de groupe de manière synchrone au premier plan. La connexion peut être plus longue.

Quand cette option est utile

En général, les clients connectent les utilisateurs existants avec des informations d’identification en cache sans attendre l’initialisation complète du réseau, puis appliquent les stratégies en arrière-plan de façon asynchrone lorsque le réseau est disponible. Une première connexion sur l’ordinateur et les utilisateurs disposant d’un profil itinérant, d’un répertoire de base ou d’un script de connexion sur l’objet utilisateur attendent l’initialisation. Les modifications de ces propriétés peuvent aussi nécessiter jusqu’à deux connexions pour être détectées.

DHCP, le Wi-Fi ou l’authentification du réseau filaire peuvent retarder la connexion. Si le partage contenant le programme d’installation ou la connexion est indisponible, l’installation logicielle peut produire l’erreur de gestion des applications %%1274. L’événement de stratégie de groupe 1129 au démarrage peut signaler un contrôleur de domaine (DC) inaccessible ; les problèmes DNS, DC, LDAP, de pare-feu ou de connexion peuvent avoir d’autres causes. Vérifiez DNS, l’accès au DC et au partage ainsi que la connectivité ; envisagez cette stratégie si le moment de l’initialisation est en cause. Elle ne garantit ni le réseau, ni l’accès au DC, ni la reconnexion des lecteurs mappés, ni la résolution de ces erreurs.

Sous Windows Server 2008 et versions ultérieures, le traitement au démarrage attend déjà l’initialisation du réseau et est synchrone : ce paramètre est ignoré. À la connexion au serveur, il ne s’applique que si le service de rôle Hôte de session Bureau à distance est installé et configuré et que la stratégie autorisant le traitement asynchrone des stratégies utilisateur lors d’une connexion par les services Terminal Server est activée. Sinon, le traitement à la connexion est synchrone et ce paramètre est ignoré.

Étapes

  1. Ouvrez gpedit.msc sur l’ordinateur cible et accédez à Configuration ordinateur > Configuration ordinateur › Modèles d'administration › Système › Ouverture de session.
  2. Ouvrez la stratégie, sélectionnez Activé et appliquez.
  3. Redémarrez et reconnectez-vous. Vérifiez la stratégie effective avec gpresult /r et le traitement au démarrage et à la connexion dans le journal opérationnel de la stratégie de groupe.
  4. Pour annuler, rétablissez l’état précédent ou sélectionnez Non configuré. Un GPO de domaine peut remplacer les paramètres locaux.

Alternative dans le Registre

La valeur de Registre correspond à la même stratégie ordinateur. Exécutez regedit en administrateur. Sélectionnez la clé cible existante ou, si elle manque, une clé parente existante. Choisissez Fichier > Exporter, enregistrez un fichier .reg et notez si la valeur existait ainsi que son type et ses données précédents. Créez les clés manquantes et la valeur DWORD au besoin, définissez-la à 1, puis redémarrez et vérifiez comme ci-dessus.

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon
SyncForegroundPolicy  REG_DWORD
1 = enabled
0 = disabled

La valeur DWORD SyncForegroundPolicy à 1 active l’attente du réseau au premier plan par la stratégie ; à 0, elle désactive la stratégie. Lorsque celle-ci est désactivée, les clients traitent généralement les stratégies de façon asynchrone, avec les exceptions indiquées ci-dessus. Définir manuellement 0 ne revient pas à laisser la stratégie non configurée.

Pour annuler, restaurez le type et les données précédents ou supprimez uniquement la valeur créée, sans supprimer toute la clé. Un GPO de domaine peut écraser les modifications manuelles.

Basé sur les modèles de stratégie Windows 11 version 26H2 (vérifié le 2026-11-04). La stratégie figure dans Logon.admx ; son mappage CSP concerne les appareils et indique Windows Pro, Enterprise, Education et IoT Enterprise.

Références