Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Server 2003 ou Windows XP Professionnel
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Ouverture de session Description
Ce paramètre de stratégie détermine si le traitement de la stratégie de groupe est synchrone (c’est-à-dire si les ordinateurs attendent l’initialisation complète du réseau lors du démarrage de l’ordinateur et de l’ouverture de la session utilisateur). Par défaut, sur les ordinateurs clients, le traitement de la stratégie de groupe n’est pas synchrone ; les ordinateurs clients n’attendent généralement pas que le réseau soit entièrement initialisé au démarrage et à l’ouverture de session. Les utilisateurs existants ouvrent une session en utilisant des informations d’identification mises en cache, ce qui accélère le processus d’ouverture de session. La stratégie de groupe s’applique en tâche de fond une fois que le réseau est disponible. Étant donné que l’actualisation s’effectue en tâche de fond, les extensions du type Installation de logiciels et Redirection de dossiers nécessitent deux ouvertures de session pour que les modifications soient appliquées. Pour agir en toute sécurité, ces extensions nécessitent qu’aucun utilisateur n’ait de session ouverte. Elles doivent donc être traitées au premier plan avant que les utilisateurs ne soient actifs sur l’ordinateur. De plus, les modifications effectuées sur l’objet utilisateur, telles que l’ajout d’un chemin d’accès de profil itinérant, d’un répertoire de base ou d’un script de connexion d’objet utilisateur, peuvent nécessiter jusqu’à deux ouvertures de session avant d’être détectées. Lorsqu’un utilisateur avec un profil itinérant, un répertoire de base ou un script de connexion d’objet utilisateur ouvre une session sur un ordinateur, celui-ci attend toujours que le réseau soit initialisé avant d’ouvrir la session. Lorsqu’un utilisateur ouvre une session pour la première fois sur l’ordinateur, celui-ci attend toujours que le réseau soit initialisé. Si vous activez ce paramètre de stratégie, les ordinateurs attendent que le réseau soit entièrement initialisé avant de procéder à l’ouverture de session utilisateur. La stratégie de groupe est appliquée au premier plan, de manière synchrone. Sur les serveurs exécutant Windows Server 2008 ou une version ultérieure, ce paramètre de stratégie est ignoré lors du traitement de la stratégie de groupe au démarrage de l’ordinateur. En outre, le traitement de la stratégie de groupe est synchrone (ces serveurs attendent l’initialisation du réseau lors du démarrage de l’ordinateur). Si le serveur est configuré comme suit, ce paramètre de stratégie est pris en compte au moment du traitement de la stratégie de groupe lors de l’ouverture de session de l’utilisateur : • Le serveur est configuré en tant que serveur Terminal Server (autrement dit, le service de rôle Terminal Server est installé et configuré sur le serveur) ; et • Le paramètre de stratégie « Autoriser un traitement asynchrone de la stratégie de groupe utilisateur lors d’une ouverture de session par le biais des services Terminal Server » est activé. Ce paramètre de stratégie se trouve sous Configuration ordinateur\Polices\Modèles d’administration\Système\Stratégie de groupe\. Si cette configuration n’est pas implémentée sur le serveur, le paramètre de stratégie est ignoré. Dans ce cas, le traitement de la stratégie de groupe lors de l’ouverture de session utilisateur est synchrone (ces serveurs attendent que le réseau soit initialisé lors de l’ouverture de session de l’utilisateur). Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas et si les utilisateurs ouvrent une session sur un ordinateur client ou un serveur exécutant Windows Server 2008 ou une version ultérieure configurée comme indiqué précédemment, l’ordinateur n’attend généralement pas que le réseau soit entièrement initialisé. Dans ce cas, les utilisateurs ouvrent une session avec les informations d’identification mises en cache. La stratégie de groupe est appliquée en tâche de fond, de manière asynchrone. Remarque : - Si vous voulez garantir l’application de la redirection de dossiers, de l’installation de logiciels ou des paramètres du profil de l’utilisateur itinérant en une seule ouverture de session, activez ce paramètre pour vous assurer que Windows attend la disponibilité du réseau avant d’appliquer la stratégie. - Si la stratégie de redirection de dossiers est appliquée à l’ouverture de session suivante, les stratégies de sécurité sont appliquées de façon asynchrone lors du prochain cycle de mise à jour, si la connectivité réseau est disponible.
Registre
Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon Nom de valeur : SyncForegroundPolicy
Activé : SyncForegroundPolicy = 1
Désactivé : SyncForegroundPolicy = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_Logon/SyncForegroundPolicy Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
; State: Enabled
; Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SyncForegroundPolicy"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SyncForegroundPolicy' -Value 1 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_Logon/SyncForegroundPolicy
Data type: String
Value:
<enabled/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon' -Name 'SyncForegroundPolicy' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SyncForegroundPolicy' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon' -Name 'SyncForegroundPolicy' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Toujours attendre le réseau lors du démarrage de l’ordinateur et de l’ouverture de session
# State: Enabled
# Supported on: Au minimum Windows Server 2003 ou Windows XP Professionnel
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'SyncForegroundPolicy' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).