Un serveur affiche « Le mot de passe doit répondre aux exigences de complexité : Désactivé » dans la stratégie de sécurité locale. Une GPO de domaine liée à l'unité d'organisation du serveur définit cette stratégie sur Activé. Vous devez confirmer quel paramètre est effectif sur le serveur et identifier la GPO qui le fournit, en stockant le résultat pour l'audit. Quels sont les deux outils/commandes que vous devez utiliser ?

Les deux options correctes, gpresult /h et rsop.msc, permettent de générer un rapport RSoP (Resultant Set of Policy) qui affiche les paramètres de stratégie de groupe effectivement appliqués à un ordinateur ou un utilisateur, y compris la source (GPO) de chaque paramètre. Cela est crucial pour résoudre les conflits entre la stratégie locale et les GPO de domaine. Ouvrir secpol.msc ne montre que la stratégie de sécurité locale et ne tient pas compte des GPO de domaine, qui ont généralement la priorité. Exécuter gpupdate /force force l'application des GPO mais ne fournit pas d'informations sur les paramètres effectifs ou leur source. Interroger le registre avec regedit est trop complexe et ne donne pas une vue complète et interprétable des stratégies appliquées.