logo rss

Comment planifier l’arrêt automatique ou le redémarrage avec une stratégie de groupe (GPO)

Microsoft logo

Dans les environnements d’entreprise, il est très fréquent que les utilisateurs oublient d’éteindre leur ordinateur avant de quitter le bureau. Afin de résoudre ce problème — et dans l’intérêt de la préservation de notre planète (et peut-être même de quelques dauphins) — il est possible d’utiliser une stratégie de groupe (GPO) pour éteindre automatiquement des ordinateurs Windows à une heure planifiée.

Dans certains cas, il peut également être nécessaire de configurer un redémarrage planifié afin d’assurer la maintenance périodique des postes de travail Windows et de leurs services. Ce guide explique aussi comment redémarrer des ordinateurs à l’aide d’une GPO via une tâche planifiée, plutôt que de les éteindre.

Créer un objet de stratégie de groupe (GPO) dans Active Directory

  • Ouvrir la console Utilisateurs et ordinateurs Active Directory :
Capture d'écran de la boîte de dialogue Exécuter de Windows avec la commande dsa.msc pour ouvrir la console Utilisateurs et ordinateurs d'Active Directory.
  • Déplacer ses Utilisateurs dans la bonne OU (Unité d'organisation) :
Capture d'écran d'Active Directory Users and Computers montrant une unité d'organisation GPO USERS avec un compte d'utilisateur.
  • Ouvrir la console de Gestion de stratégie de groupe :
Capture d'écran de la boîte de dialogue Exécuter de Windows avec la commande gpmc.msc pour ouvrir la console de gestion des stratégies de groupe.
  • Créer la GPO :
Capture d'écran de la gestion des stratégies de groupe avec l'option de créer une GPO dans le domaine et de la lier à une unité d'organisation.
  • Donner un nom à la GPO :
Capture d'écran de la fenêtre de création d'une nouvelle GPO avec le nom Auto_Shutdown et aucune GPO de départ sélectionnée.
  • Modifier la GPO :
Capture d'écran de la gestion des stratégies de groupe avec l'option Modifier en surbrillance pour la GPO Auto_Shutdown.
  • Aller dans Configuration utilisateur > Préférences > Paramètres du Panneau de configuration > Tâches planifiées > Clic Droit > Nouveau > Tâche planifiée (au minimum Windows 7)
Capture d'écran de l'éditeur de gestion des stratégies de groupe avec l'option de création d'une nouvelle tâche programmée (au moins sous Windows 7) en surbrillance.

Configurer l’objet de stratégie de groupe (GPO)

  • Définissez les propriétés de la nouvelle tâche planifiée comme suit :
    • Action : Créer
    • Nom : Auto_Shutdown
    • Compte utilisateur : System (⚠️ Saisissez-le manuellement ; n’utilisez pas le bouton « Modifier l’utilisateur ou le groupe… » ⚠️)

💡 Remarque : A noter que l'on pourra également utiliser le SID universel pour le compte System : S-1-5-18 (source: learn.microsoft.com).

Capture d'écran de la fenêtre des propriétés de la tâche Auto_Shutdown avec les paramètres généraux, les options de sécurité et la configuration du compte d'utilisateur.
  • Dans l'onglet Déclencheurs cliquer sur Nouveau :
Capture d'écran de la fenêtre de propriétés Nouvelle tâche avec l'onglet Déclencheurs ouvert et le bouton Nouveau en surbrillance pour créer un déclencheur.
  • Préciser ici l'heure d'extinction des ordinateurs :
Capture d'écran de la fenêtre Propriétés de la nouvelle tâche avec l'onglet Déclencheurs ouvert et le bouton Nouveau en surbrillance pour créer un déclencheur.
  • Dans l'onglet Actions cliquer sur Nouveau :
Capture d'écran de la fenêtre de propriétés Nouvelle tâche avec l'onglet Actions ouvert et le bouton Nouveau en surbrillance pour créer une nouvelle action.
  • Définissez les propriétés de la fenêtre Nouvelle action comme suit :
    • Action : Démarrer un programme
    • Programme/script : C:\Windows\System32\shutdown.exe
    • Ajouter des arguments (facult.) : /s /t 0

💡 Remarque : pour redémarrer l’ordinateur au lieu de l’éteindre, remplacez /s /t 0 par /r /t 0.

Capture d'écran de la fenêtre Nouvelle action avec le programme shutdown.exe configuré pour arrêter l'ordinateur en utilisant l'argument /s /t 0.
  • Dans l’onglet Conditions, configurez la tâche afin d’empêcher l’arrêt tant qu’un utilisateur est encore actif :

On pourra suspendre l'arrêt si l'utilisateur est toujours actif.

Capture d'écran de l'onglet Conditions des propriétés de la tâche Auto_Shutdown, avec des options permettant de lancer la tâche si l'ordinateur est inactif pendant 30 minutes.

Vérification

  • Depuis une station de travail ouvrir le Planificateur de taches avec les droits administrateur (sinon la tache ne sera pas visible), la tache Auto_Shutdown devrait apparaitre.
Capture d'écran du planificateur de tâches montrant la tâche Auto_Shutdown avec des détails tels que l'état, les déclencheurs et les options de sécurité configurées.

💡 Remarque : afin d’éviter que la tâche ne soit déployée sur des serveurs, envisagez d’utiliser des filtres WMI pour vous assurer que la GPO s’applique uniquement aux postes clients.