Badack's blog

Faisant suite à un précédent article sur le débuging sous Windows XP, les choses ont un petit peu changé depuis l’arrivée de Vista et donc Seven. A l’époque d’XP, pour débugger l’application des GPOS, il fallait analyser le fichier USERENV.LOG.

Depuis l’arrivée de Vista, Microsoft a décidé de recentraliser un maximum ses informations de loging au sein de l’Event Viewer.

Seulement voilà, toutes les informations ne sont pas forcément inscrites.

Il existe une méthode non documentée officiellement chez MS permettant de recréer un fichier log contenant toutes (ou presque) les opérations liées à l’application des GPOs.

Le service Group Policy Client est en charge de l’application des GPOs. C’est ce service qui va nous générer le fichier de loging nécessaire

Etapes à suivres:

• Connectez vous sur la station Windows 7 avec un compte Administrateur Local
• Créer la clé suivante:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDiagnostics]
“GPSvcDebugLevel”=dword:00030002

• Redémarrez votre station de travail

Vous trouverez le fichier log à cet endroit: %systemroot%debugusermode\gpsvc.log

Enjoy

Badack

Share this post: sur Twitter sur Facebook sur Google+

It's only fair to share...