Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows 2000
Chemin dans la console GPO
Configuration utilisateur\Modèles d'administration\Système\Stratégie de groupe Description
Ce paramètre de stratégie spécifie la fréquence de mise à jour de la stratégie de groupe pour les utilisateurs pendant que l’ordinateur est en cours d’utilisation (en tâche de fond). Ce paramètre de stratégie spécifie une fréquence de mise à jour en tâche de fond uniquement pour les stratégies de groupe du dossier Configuration utilisateur. En plus des mises à jour en tâche de fond, la stratégie de groupe pour les utilisateurs est toujours mise à jour à chaque ouverture de session de l’utilisateur. Par défaut, la stratégie de groupe utilisateur est mise à jour toutes les 90 minutes avec un décalage aléatoire compris entre 0 et 30 minutes. Si vous activez ce paramètre, vous pouvez spécifier une fréquence de mise à jour comprise entre 0 et 64 800 minutes (45 jours). Si vous sélectionnez 0 minute, l’ordinateur tente de mettre à jour la stratégie de groupe utilisateur toutes les 7 secondes. Cependant, des intervalles de mise à jour trop courts ne sont pas recommandés pour la plupart des installations car les mises à jour peuvent interférer sur le travail de l’utilisateur et augmenter le trafic réseau. Si vous désactivez ce paramètre, la stratégie de groupe d’utilisateur est mise à jour toutes les 90 minutes (par défaut). Pour spécifier que la stratégie de groupe pour les utilisateurs ne doit jamais être mise à jour pendant que l’ordinateur est en cours d’utilisation, sélectionnez le paramètre de stratégie « Désactiver l’actualisation en tâche de fond des stratégies de groupe ». Ce paramètre de stratégie vous permet également de spécifier de combien varie l’intervalle de mise à jour actuel. Pour empêcher les clients qui ont le même intervalle de mise à jour d’effectuer des requêtes de mise à jour simultanées, le système décale l’intervalle de mise à jour de chaque client d’un certain nombre de minutes. Le nombre entré dans la boîte de dialogue de durée aléatoire définit la limite supérieure de ce décalage. Par exemple, si vous entrez 30 minutes, le système sélectionne une variance de 0 à 30 minutes. Un nombre élevé définit une étendue importante et diminue les risques de requêtes clientes simultanées. Cependant, les mises à jour peuvent être retardées de manière significative. Important : si le paramètre de stratégie « Désactiver l’actualisation en tâche de fond des stratégies de groupe » est activé, ce paramètre est ignoré. Remarque : ce paramètre définit la fréquence de mise à jour des stratégies de groupe d’utilisateurs. Pour définir une fréquence de mise à jour pour les stratégies de groupe d’ordinateur, utilisez le paramètre de stratégie « Intervalle d’actualisation de la stratégie de groupe pour les ordinateurs » (dans Configuration ordinateur\Modèles d’administration\Système\Stratégie de groupe). Conseil : il est recommandé de notifier aux utilisateurs que leur stratégie est mise à niveau périodiquement de façon à ce qu’ils puissent reconnaître les signes d’une mise à niveau de stratégie. Lorsque la stratégie de groupe est mise à jour, le Bureau Windows est actualisé ; il scintille rapidement et ferme tous les menus ouverts. De même, des restrictions imposées par les stratégies de groupe, telles que celles qui limitent les programmes que l’utilisateur peut exécuter, peuvent interférer avec les tâches en cours d’exécution.
Registre
Software\Policies\Microsoft\Windows\System MDM / Intune (CSP)
./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateUser Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
; State: Enabled
; Supported on: Au minimum Windows 2000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"GroupPolicyRefreshTime"=dword:0000005a
"GroupPolicyRefreshTimeOffset"=dword:0000001eAutres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTime' -Value 90 -Type DWord
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTimeOffset' -Value 30 -Type DWordIntune XML
OMA-URI: ./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateUser
Data type: String
Value:
<enabled/>
<data id="GPRefreshRate3" value="90"/>
<data id="GPRefreshRateOffset3" value="30"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\Software\Policies\Microsoft\Windows\System' -Name 'GroupPolicyRefreshTime' -Expected 90 -Kind DWord)
(Test-RegistryValue -Path 'HKCU:\Software\Policies\Microsoft\Windows\System' -Name 'GroupPolicyRefreshTimeOffset' -Expected 30 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTime' -Value 90 -Type DWord
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTimeOffset' -Value 30 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\Software\Policies\Microsoft\Windows\System' -Name 'GroupPolicyRefreshTime' -Expected 90 -Kind DWord)
(Test-RegistryValue -Path 'HKCU:\Software\Policies\Microsoft\Windows\System' -Name 'GroupPolicyRefreshTimeOffset' -Expected 30 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Définir l’intervalle d’actualisation de la stratégie de groupe pour les utilisateurs
# State: Enabled
# Supported on: Au minimum Windows 2000
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\Software\Policies\Microsoft\Windows\System'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTime' -Value 90 -Type DWord
Set-ItemProperty -Path $path -Name 'GroupPolicyRefreshTimeOffset' -Value 30 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).