Break-Fix Windows : une GPO de sécurité ne s'applique pas

La GPO « SEC - Verrouillage écran » (verrouillage après 10 min) ne s'applique pas aux postes du service Achats. Sur un poste PC-ACHATS-03 (PowerShell administrateur) :

1. gpresult /r /scope computer : la GPO est-elle appliquée ou filtrée ? Raison → answer raison <filtrage-securite|lien-desactive|wmi>
2. Sur srv-ad01 : Get-GPPermission -Name "SEC - Verrouillage écran" -All → quel groupe a « Appliquer la stratégie » ? → answer groupe <nom>
3. Les postes Achats sont dans OU=Achats,OU=Postes et la GPO filtre sur un groupe de postes qui ne les contient pas. Corrigez : Set-GPPermission -Name "SEC - Verrouillage écran" -TargetName "Authenticated Users" -TargetType Group -PermissionLevel GpoApply
4. Sur le poste : gpupdate /force puis gpresult /r /scope computer ; pourquoi le groupe Authenticated Users (ou Ordinateurs du domaine) doit-il au moins pouvoir lire la GPO ? → answer lecture <ordinateur|utilisateur|admin>