Activer la mise en cache des stratégies de groupe pour les serveurs
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Stratégie de groupe Description
Ce paramètre de stratégie vous permet de configurer le comportement de mise en cache des stratégies de groupe sur les ordinateurs Windows Server. Si vous activez ce paramètre de stratégie, la stratégie de groupe met en cache les informations relatives aux stratégies après chaque session de traitement en arrière-plan. Ce cache enregistre les objets de stratégie de groupe applicables et les paramètres qu’ils contiennent. Lorsque la stratégie de groupe s’exécute au premier plan de manière synchrone, elle fait référence à ce cache, ce qui lui permet de s’exécuter plus rapidement. Lors de la lecture du cache, la stratégie de groupe tente de contacter un contrôleur de domaine d’ouverture de session pour déterminer la vitesse de la liaison. Lorsque la stratégie de groupe s’exécute en arrière-plan ou au premier plan de manière asynchrone, elle continue à télécharger la dernière version des informations relatives à la stratégie, et utilise une estimation de la bande passante pour déterminer les seuils de liaison lente. (Voir le paramètre de stratégie « Configurer la détection d’une liaison lente de stratégie de groupe » pour configurer un comportement au premier plan de manière asynchrone.) La valeur de la liaison lente définie dans ce paramètre de stratégie détermine la durée pendant laquelle la stratégie de groupe attend une réponse du contrôleur de domaine avant de signaler la vitesse de la liaison comme étant lente. La valeur par défaut est de 500 millisecondes. La valeur de délai d’attente définie dans ce paramètre de stratégie détermine la durée pendant laquelle la stratégie de groupe attend une réponse du contrôleur de domaine avant de déterminer qu’il n’y a pas de connectivité réseau. Cela interrompt le traitement de la stratégie de groupe en cours. La stratégie de groupe s’exécutera en arrière-plan lors du prochain établissement d’une connexion à un contrôleur de domaine. Affecter à ce paramètre une valeur trop élevée peut entraîner de longs délais d’attente pour l’utilisateur lors du démarrage ou de l’ouverture de session. La valeur par défaut est de 5000 millisecondes. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, le client de la stratégie de groupe ne met pas en cache les objets de stratégie de groupe applicables et les paramètres qu’ils contiennent. Lorsque la stratégie de groupe s’exécute de manière synchrone, elle télécharge la dernière version de la stratégie à partir du réseau et utilise des estimations de la bande passante pour déterminer les seuils de liaison lente. (Voir le paramètre de stratégie « Configurer la détection d’une liaison lente de stratégie de groupe » pour configurer un comportement au premier plan de manière asynchrone.)
Registre
Software\Policies\Microsoft\Windows\System Nom de valeur : EnableLogonOptimizationOnServerSKU
Activé : EnableLogonOptimizationOnServerSKU = 1
Désactivé : EnableLogonOptimizationOnServerSKU = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimizationOnServerSKU Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
; State: Enabled
; Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System]
"EnableLogonOptimizationOnServerSKU"=dword:00000001
"SyncModeSlowLinkThresholdOnServerSKU"=dword:000001f4
"SyncModeNoDCThresholdOnServerSKU"=dword:00001388Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableLogonOptimizationOnServerSKU' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeSlowLinkThresholdOnServerSKU' -Value 500 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeNoDCThresholdOnServerSKU' -Value 5000 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimizationOnServerSKU
Data type: String
Value:
<enabled/>
<data id="SyncModeSlowLinkThreshold1" value="500"/>
<data id="SyncModeNoDCThreshold1" value="5000"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'EnableLogonOptimizationOnServerSKU' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'SyncModeSlowLinkThresholdOnServerSKU' -Expected 500 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'SyncModeNoDCThresholdOnServerSKU' -Expected 5000 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableLogonOptimizationOnServerSKU' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeSlowLinkThresholdOnServerSKU' -Value 500 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeNoDCThresholdOnServerSKU' -Value 5000 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'EnableLogonOptimizationOnServerSKU' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'SyncModeSlowLinkThresholdOnServerSKU' -Expected 500 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'SyncModeNoDCThresholdOnServerSKU' -Expected 5000 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Activer la mise en cache des stratégies de groupe pour les serveurs
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableLogonOptimizationOnServerSKU' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeSlowLinkThresholdOnServerSKU' -Value 500 -Type DWord
Set-ItemProperty -Path $path -Name 'SyncModeNoDCThresholdOnServerSKU' -Value 5000 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).