Comment paramétrer une extinction automatique des postes avec les stratégies de groupe

Mise à jour le 18 déc. 2024

En entreprise il est fréquent de constater que les utilisateurs oublient d'éteindre leurs ordinateurs en partant le soir...

Dans le but de sauver notre planète et par la même occasions quelques dauphins nous allons voir qu'il est possible de planifier une extinction automatique des ordinateurs à une heure prédéfinie et ce via les stratégies de groupe (GPO).

Créer la stratégie de groupe

Ouvrir la console Utilisateurs et ordinateurs Active Directory :

Capture d'écran de la boîte de dialogue Exécuter de Windows avec la commande dsa.msc pour ouvrir la console Utilisateurs et ordinateurs d'Active Directory.

Déplacer ses Utilisateurs dans la bonne OU (Unité d'organisation) :

Capture d'écran d'Active Directory Users and Computers montrant une unité d'organisation GPO USERS avec un compte d'utilisateur.

Ouvrir la console de Gestion de stratégie de groupe :

Capture d'écran de la boîte de dialogue Exécuter de Windows avec la commande gpmc.msc pour ouvrir la console de gestion des stratégies de groupe.

Créer la GPO :

Capture d'écran de la gestion des stratégies de groupe avec l'option de créer une GPO dans le domaine et de la lier à une unité d'organisation.

Donner un nom à la GPO :

Capture d'écran de la fenêtre de création d'une nouvelle GPO avec le nom Auto_Shutdown et aucune GPO de départ sélectionnée.

Modifier la GPO :

Capture d'écran de la gestion des stratégies de groupe avec l'option Modifier en surbrillance pour la GPO Auto_Shutdown.

Aller dans Configuration utilisateur > Préférences > Paramètres du Panneau de configuration > Tâches planifiées > Clic Droit > Nouveau > Tâche planifiée (au minimum Windows 7)

Capture d'écran de l'éditeur de gestion des stratégies de groupe avec l'option de création d'une nouvelle tâche programmée (au moins sous Windows 7) en surbrillance.

Paramétrer la stratégie de groupe

Paramétrer la fenêtre Nouvelles propriétés de Tâche :
- Action : Créer
- Nom : Auto_Shutdown
- Compte Utilisateur : System (⚠️ Ne pas passer par le bouton "Utilisateur ou Groupe...", écrire manuellement System)

Note : A noter que l'on pourra également utiliser le SID universel pour le compte System : S-1-5-18 (source: learn.microsoft.com) Capture d'écran de la fenêtre des propriétés de la tâche Auto_Shutdown avec les paramètres généraux, les options de sécurité et la configuration du compte d'utilisateur.

Capture d'écran de la fenêtre des propriétés de la tâche Auto_Shutdown avec les paramètres généraux, les options de sécurité et la configuration du compte d'utilisateur.

Dans l'onglet Déclencheurs cliquer sur Nouveau :

Capture d'écran de la fenêtre de propriétés Nouvelle tâche avec l'onglet Déclencheurs ouvert et le bouton Nouveau en surbrillance pour créer un déclencheur.

Préciser ici l'heure d'extinction des ordinateurs :

Capture d'écran de la fenêtre Propriétés de la nouvelle tâche avec l'onglet Déclencheurs ouvert et le bouton Nouveau en surbrillance pour créer un déclencheur.

Dans l'onglet Actions cliquer sur Nouveau :

Capture d'écran de la fenêtre de propriétés Nouvelle tâche avec l'onglet Actions ouvert et le bouton Nouveau en surbrillance pour créer une nouvelle action.

Paramétrer la fenêtre Nouvelle action :
- Action : Démarrer un programme
- Programme/script : C:\Windows\System32\shutdown.exe
- Ajouter arguments (facult.) : /s /t 0

Capture d'écran de la fenêtre Nouvelle action avec le programme shutdown.exe configuré pour arrêter l'ordinateur en utilisant l'argument /s /t 0.

Dans l'onglet Conditions :

On pourra suspendre l'arrêt si l'utilisateur est toujours actif.

Capture d'écran de l'onglet Conditions des propriétés de la tâche Auto_Shutdown, avec des options permettant de lancer la tâche si l'ordinateur est inactif pendant 30 minutes.

Vérification

Depuis une station de travail ouvrir le Planificateur de taches avec les droits administrateur (sinon la tache ne sera pas visible), la tache Auto_Shutdown devrait apparaitre.

Capture d'écran du planificateur de tâches montrant la tâche Auto_Shutdown avec des détails tels que l'état, les déclencheurs et les options de sécurité configurées.

Note : Je recommande également d'utiliser les Filtres WMI pour éviter que la tache ne se créée sur des serveurs.

Informatique

Zik

Autres

Comment paramétrer une extinction automatique des postes avec les stratégies de groupe

Créer la stratégie de groupe

Paramétrer la stratégie de groupe

Vérification