Ce paramètre de stratégie détermine si le traitement de la stratégie de groupe est synchrone (c'est-à-dire si les ordinateurs attendent l'initialisation complète du réseau lors du démarrage de l'ordinateur et de l'ouverture de la session utilisateur). Par défaut, sur les ordinateurs clients, le traitement de la stratégie de groupe n'est pas synchrone ; les ordinateurs clients n'attendent généralement pas que le réseau soit entièrement initialisé au démarrage et à l'ouverture de session. Les utilisateurs existants ouvrent une session en utilisant des informations d'identification mises en cache, ce qui accélère le processus d'ouverture de session. La stratégie de groupe s'applique en tâche de fond une fois que le réseau est disponible.
Étant donné que l'actualisation s'effectue en tâche de fond, les extensions du type Installation de logiciels et Redirection de dossiers nécessitent deux ouvertures de session pour que les modifications soient appliquées. Pour agir en toute sécurité, ces extensions nécessitent qu'aucun utilisateur n'ait de session ouverte. Elles doivent donc être traitées au premier plan avant que les utilisateurs ne soient actifs sur l'ordinateur. De plus, les modifications effectuées sur l'objet utilisateur, telles que l'ajout d'un chemin d'accès de profil itinérant, d'un répertoire de base ou d'un script de connexion d'objet utilisateur, peuvent nécessiter jusqu'à deux ouvertures de session avant d'être détectées.
Lorsqu'un utilisateur avec un profil itinérant, un répertoire de base ou un script de connexion d'objet utilisateur ouvre une session sur un ordinateur, celui-ci attend toujours que le réseau soit initialisé avant d'ouvrir la session. Lorsqu'un utilisateur ouvre une session pour la première fois sur l'ordinateur, celui-ci attend toujours que le réseau soit initialisé.
Si vous activez ce paramètre de stratégie, les ordinateurs attendent que le réseau soit entièrement initialisé avant de procéder à l'ouverture de session utilisateur. La stratégie de groupe est appliquée au premier plan, de manière synchrone.
Sur les serveurs exécutant Windows Server 2008 ou une version ultérieure, ce paramètre de stratégie est ignoré lors du traitement de la stratégie de groupe au démarrage de l'ordinateur. En outre, le traitement de la stratégie de groupe est synchrone (ces serveurs attendent l'initialisation du réseau lors du démarrage de l'ordinateur).
Si le serveur est configuré comme suit, ce paramètre de stratégie est pris en compte au moment du traitement de la stratégie de groupe lors de l'ouverture de session de l'utilisateur :
• Le serveur est configuré en tant que serveur Terminal Server (autrement dit, le service de rôle Terminal Server est installé et configuré sur le serveur) ; et
• Le paramètre de stratégie « Autoriser un traitement asynchrone de la stratégie de groupe utilisateur lors d'une ouverture de session par le biais des services Terminal Server » est activé. Ce paramètre de stratégie se trouve sous Configuration ordinateur\Polices\Modèles d'administration\Système\Stratégie de groupe\.
Si cette configuration n'est pas implémentée sur le serveur, le paramètre de stratégie est ignoré. Dans ce cas, le traitement de la stratégie de groupe lors de l'ouverture de session utilisateur est synchrone (ces serveurs attendent que le réseau soit initialisé lors de l'ouverture de session de l'utilisateur).
Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas et si les utilisateurs ouvrent une session sur un ordinateur client ou un serveur exécutant Windows Server 2008 ou une version ultérieure configurée comme indiqué précédemment, l'ordinateur n'attend généralement pas que le réseau soit entièrement initialisé. Dans ce cas, les utilisateurs ouvrent une session avec les informations d'identification mises en cache. La stratégie de groupe est appliquée en tâche de fond, de manière asynchrone.
Remarque :
- Si vous voulez garantir l'application de la redirection de dossiers, de l'installation de logiciels ou des paramètres du profil de l'utilisateur itinérant en une seule ouverture de session, activez ce paramètre pour vous assurer que Windows attend la disponibilité du réseau avant d'appliquer la stratégie.
- Si la stratégie de redirection de dossiers est appliquée à l'ouverture de session suivante, les stratégies de sécurité sont appliquées de façon asynchrone lors du prochain cycle de mise à jour, si la connectivité réseau est disponible.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon |
| Value Name | SyncForegroundPolicy |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |