Bonsoir,
j'avais une gpp pour arrêter les machines suivant l'appartenance à un groupe
du style :
arret à 20h tous les jours - option de ciblage ordi appartient à groupe gg-compta
reboot à 1h tous les dimanches - option de ciblage ordi appartient à groupe gg-dir
mais cette fonctionalité est désactivée par une kb
 
connaissez-vous un moyen qui pourrait remplacer cela ?

Ben c'était laquelle cette GPP ?

Un simple script en PowerShell ou une tâche planifiée

 
Ou une tâche planifiée qui exécute un script Powershell? :-)

Aussi, mais comme on ne sait pas ma finalité du change c'est difficile de proposer le plus approprié.

je vois pas trop l'intéret de faire un script pour un truc qui se fait en une ligne et qui a même un exe fait pour

bonsoir,
j'avais pas précisé, mais la gpp en question était justement une tache planifiee

 
la gpp de base :
Computer configuration\Windows settings\Control Panel Settings\Scheduled tasks
execution: Shutdown.exe /s /f /t 120 /c "Arret programmee pour applications des mises a jour"
 

 
ben justement, ça ne se fait plus, avec la dépréciation de cpassword par Microsoft, il n'est plus possible d'utiliser une gpp qui fait appel à un mot de passe
en bloquant la kb sur un poste w7 avec les RSAT, je pouvais encore le faire même si c'était pas conseillé et la stratégie fonctionne sur les postes w7 et w10 1607
mais avec l'installation de postes en w10 1709 sur notre domaine depuis peu, la gpp n'est plus appliquée

Utilise le compte sysyem

Si tu veux simplement rebooter pour les mises à jour, tu peux définir ceci via les GPO Windows Update.