Aguardar rede na inicialização e entrada do Windows pela Política de Grupo
Se a rede ainda não estiver inicializada na inicialização ou entrada no Windows, alterações da Política de Grupo que dependem do primeiro plano, como redirecionamento de pastas ou instalação de software gerenciado, podem exigir uma entrada posterior. Habilite Sempre esperar pela rede ao iniciar o computador e fazer logon para aguardar a inicialização e processar a política de forma síncrona em primeiro plano. A entrada pode demorar mais.
Quando isso ajuda
Normalmente os clientes usam credenciais em cache para usuários existentes sem esperar a inicialização completa da rede e aplicam a política de forma assíncrona em segundo plano quando ela fica disponível. A primeira entrada no computador e usuários com perfil móvel, diretório base ou script de entrada no objeto de usuário aguardam a inicialização. Alterações nessas propriedades também podem levar até duas entradas para serem detectadas.
DHCP, Wi-Fi ou autenticação de rede cabeada podem atrasar a conexão. Se o compartilhamento do instalador ou a conexão estiver indisponível, a instalação pode gerar o erro de gerenciamento de aplicativos %%1274. O evento de Política de Grupo 1129 na inicialização pode indicar que o controlador de domínio (DC) está inacessível; problemas de DNS, DC, LDAP, firewall e outras conexões também podem ter outras causas. Verifique DNS, acesso ao DC e ao compartilhamento e conectividade; considere a política quando o momento da inicialização for a causa. Ela não garante rede, acesso ao DC, reconexão de unidades mapeadas ou correção desses erros.
O Windows Server 2008 e versões posteriores já aguardam a inicialização da rede e processam a política de forma síncrona na inicialização, ignorando essa configuração nessa etapa. Na entrada no servidor, ela só se aplica se o serviço de função Host da Sessão da Área de Trabalho Remota estiver instalado e configurado e a política que permite o processamento assíncrono da Política de Grupo de usuário na entrada pelos Serviços de Terminal estiver habilitada. Caso contrário, o processamento na entrada é síncrono e a configuração é ignorada.
Passos
- Abra
gpedit.mscno computador de destino e acesse Configuração do Computador >Configuração do Computador › Modelos Administrativos › Sistema › Logon. - Abra a política, selecione
Habilitadoe aplique. - Reinicie e entre novamente. Confira a política efetiva com
gpresult /re o processamento na inicialização e entrada no log operacional de eventos da Política de Grupo. - Para desfazer, restaure o estado anterior ou selecione
Não Configurado. Um GPO de domínio pode prevalecer sobre as configurações locais.
Alternativa pelo Registro
O valor do Registro altera a mesma política de computador. Execute regedit como administrador. Selecione a chave de destino existente ou, se ela não existir, uma chave pai existente. Escolha Arquivo > Exportar, salve um arquivo .reg e registre se o valor existia, além de seu tipo e dados anteriores. Crie as chaves ausentes e o valor DWORD se necessário, defina-o como 1, reinicie e verifique como acima.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon
SyncForegroundPolicy REG_DWORD
1 = enabled
0 = disabled
O DWORD SyncForegroundPolicy em 1 habilita a espera pela rede em primeiro plano da política; em 0, desabilita a política. Com a política desabilitada, os clientes geralmente processam políticas de forma assíncrona, com as exceções documentadas acima. Definir 0 manualmente não equivale a deixar a política não configurada.
Para desfazer, restaure o tipo e os dados anteriores ou exclua somente o valor criado, não a chave inteira. Um GPO de domínio pode sobrescrever alterações manuais.
Com base nos modelos de política do Windows 11 version 26H2 (verificado em 2026-11-04). A política fica em Logon.admx; o mapeamento CSP tem escopo de dispositivo e lista Windows Pro, Enterprise, Education e IoT Enterprise.