rsop.msc : afficher les stratégies de groupe appliquées sur Windows 11/10

RSOP (Resultant Set of Policy – Jeu de stratégie résultat) est un outil intégré à Windows qui permet d’afficher les stratégies de groupe effectivement appliquées à votre ordinateur et à votre compte utilisateur. Contrairement à gpedit.msc, qui sert à modifier les stratégies, RSOP est un outil de diagnostic en lecture seule. Il est particulièrement utile pour identifier l’origine d’une restriction, comprendre pourquoi un paramètre est grisé ou résoudre des problèmes tels que « Certains paramètres sont gérés par votre organisation ».

Dans ce guide, découvrez comment ouvrir RSOP, parcourir les stratégies appliquées, identifier une restriction et connaître les limites de cet outil sous Windows 11/10.

Pour tout comprendre sur les stratégies locales Windows, consultez ce guide : Les stratégies locales Windows : comprendre les restrictions d’administration

Qu’est-ce que RSOP ?

RSOP (Resultant Set of Policy, ou Jeu de stratégies résultant) est un outil intégré à Windows permettant d’afficher les stratégies de groupe réellement appliquées à un ordinateur et à l’utilisateur connecté.

Contrairement à gpedit.msc, qui permet de modifier les stratégies disponibles, RSOP est un outil de diagnostic. Il analyse la configuration du système puis affiche uniquement les stratégies effectivement en vigueur.

Il est particulièrement utile pour comprendre pourquoi un paramètre est verrouillé ou pourquoi une restriction est appliquée. Par exemple, RSOP permet de vérifier les stratégies configurées pour :

Windows Update
Microsoft Defender
L’Explorateur de fichiers
Le Panneau de configuration
Les Paramètres de Windows
Les stratégies de sécurité

RSOP est souvent utilisé pour diagnostiquer des problèmes tels que :

Le message « Certains paramètres sont gérés par votre organisation »
Des options grisées dans les Paramètres de Windows
Des fonctionnalités désactivées par une stratégie
Des restrictions appliquées par un administrateur ou un logiciel de confidentialité

À noter : RSOP est un outil en lecture seule. Il permet de consulter les stratégies appliquées, mais il ne permet pas de les modifier. Pour changer une stratégie, vous devrez utiliser gpedit.msc, Policy Plus ou modifier les clés Policies du Registre.

Il est disponible sur les éditions Professionnelle, Entreprise et Éducation de Windows. Sur Windows 11/10 Famille, la console RSOP n’est généralement pas disponible.

Comment ouvrir RSOP

RSOP s’ouvre à l’aide de la console rsop.msc. Lors de son lancement, Windows analyse les stratégies appliquées à l’ordinateur et à l’utilisateur, puis affiche le résultat dans une console MMC (Microsoft Management Console).

Pour ouvrir RSOP :

Sur votre clavier, appuyez sur les touches + R
Saisissez rsop.msc
Cliquez sur OK ou appuyez sur Entrée

Patientez quelques instants pendant que Windows collecte les informations. Cette opération peut prendre quelques secondes selon la configuration de votre ordinateur.

Une fois l’analyse terminée, la console Jeu de stratégies résultant s’ouvre. Vous pouvez alors parcourir les différentes catégories de stratégies appliquées à votre ordinateur et à votre compte utilisateur.

L'interface de rsop.msc - eu de stratégie résultat)

Si un message d’erreur s’affiche ou que la console ne s’ouvre pas, vérifiez que vous utilisez une édition Professionnelle, Entreprise ou Éducation de Windows. L’outil RSOP n’est généralement pas disponible sur Windows 11/10 Famille.

Vous pouvez également lancer RSOP depuis une Invite de commandes ou Windows PowerShell en exécutant simplement la commande :

rsop.msc

Après son ouverture, vous pourrez consulter les stratégies appliquées dans les rubriques Configuration ordinateur et Configuration utilisateur, puis rechercher le paramètre responsable d’une restriction ou d’un message tel que « Certains paramètres sont gérés par votre organisation ».

Parcourir les stratégies appliquées dans Windows 11/10

La console RSOP est organisée de manière similaire à l’Éditeur de stratégie de groupe (gpedit.msc). Les stratégies sont classées dans une arborescence, ce qui permet de retrouver rapidement le composant concerné et de vérifier si une restriction est appliquée.

Les deux principales catégories sont :

Configuration ordinateur : contient les stratégies appliquées à l’ensemble de l’ordinateur, quel que soit l’utilisateur connecté.
Configuration utilisateur : regroupe les stratégies appliquées uniquement à l’utilisateur actuellement connecté.

Dans chacune de ces catégories, développez Modèles d’administration pour accéder aux différents composants de Windows.

Vous y trouverez notamment des stratégies concernant :

Windows Update
Microsoft Defender
L’Explorateur de fichiers
Le Panneau de configuration
Le menu Démarrer et la barre des tâches
Le système
Le réseau
Microsoft Edge (si des stratégies sont configurées)

Lorsqu’une stratégie est configurée, RSOP affiche notamment :

Le nom de la stratégie
Son état (Activé ou Désactivé)
Sa description
La valeur appliquée

Cela permet de comprendre rapidement pourquoi une fonctionnalité est verrouillée ou pourquoi un paramètre est grisé dans Windows.

Par exemple, si Windows Update indique que certaines options sont gérées par votre organisation, ouvrez le dossier :

Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update

Afficher les stratégies appliquées dans Windows 11/10 avec RSOP

Vous pourrez alors vérifier si une stratégie est responsable de ce comportement.

De même, si le problème concerne Microsoft Defender, consultez le dossier correspondant afin de voir quelles stratégies sont actuellement appliquées.

Astuce : si vous connaissez déjà le composant concerné (Windows Update, Microsoft Defender, Microsoft Edge, etc.), accédez directement au dossier correspondant plutôt que de parcourir toute l’arborescence. Cela facilite grandement le diagnostic des restrictions appliquées.

Rechercher une stratégie

RSOP ne dispose pas de fonction de recherche intégrée. Si vous recherchez une stratégie précise, vous devrez parcourir l’arborescence jusqu’au composant concerné.

Selon le problème rencontré, les stratégies se trouvent généralement dans l’un des dossiers suivants :

Problème rencontré	Emplacement dans RSOP
Windows Update	Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update
Microsoft Defender	Configuration ordinateur > Modèles d’administration > Composants Windows > Microsoft Defender Antivirus
Explorateur de fichiers	Configuration utilisateur > Modèles d’administration > Composants Windows > Explorateur de fichiers
Panneau de configuration	Configuration utilisateur > Modèles d’administration > Panneau de configuration
Menu Démarrer et barre des tâches	Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches
Système	Configuration ordinateur > Modèles d’administration > Système
Réseau	Configuration ordinateur > Modèles d’administration > Réseau

Une fois dans le dossier correspondant, sélectionnez la stratégie souhaitée. Le volet de droite affiche plusieurs informations, notamment :

Le nom de la stratégie
Son état
La valeur appliquée
Son chemin d’accès
Une description de son rôle

Ces informations permettent de déterminer rapidement si une stratégie est responsable d’une restriction ou d’un paramètre verrouillé.

Astuce : si vous ne connaissez pas le nom exact de la stratégie, commencez par identifier le composant concerné (Windows Update, Microsoft Defender, Explorateur de fichiers, etc.), puis parcourez uniquement le dossier correspondant. Vous gagnerez ainsi un temps précieux lors du diagnostic.

Utiliser RSOP pour résoudre un problème

RSOP est particulièrement utile pour déterminer si une stratégie est responsable d’un dysfonctionnement. Lorsqu’une fonctionnalité de Windows est inaccessible ou qu’un paramètre est grisé, cet outil permet de vérifier rapidement si une stratégie de groupe est à l’origine du problème.

Voici quelques exemples d’utilisation.

Le message « Certains paramètres sont gérés par votre organisation »

Si ce message apparaît dans les Paramètres de Windows, Windows Update ou Microsoft Defender, RSOP permet de vérifier si une stratégie locale est responsable de cette restriction.

Parcourez l’arborescence jusqu’au composant concerné et vérifiez si une stratégie est configurée. Si c’est le cas, vous pourrez ensuite la modifier avec gpedit.msc ou la supprimer si elle n’est plus nécessaire.

Les meilleures solutions dans ce guide complet :

Windows 11/10 : « Certains paramètres sont gérés par votre organisation »

Windows Update est verrouillé

Si certaines options de Windows Update sont grisées ou qu’un message indique que votre organisation gère certains paramètres, ouvrez le dossier :

Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update

Vous pourrez vérifier si une stratégie impose un comportement particulier, comme la configuration des mises à jour automatiques, l’utilisation d’un serveur WSUS ou la définition d’une version cible de Windows.

Pour corriger ce problème, suivez aussi ce guide :

Windows Update : « Votre organisation gère certains paramètres »

Windows Update de Windows 11 : Les paramètres Windows Update sont gérés par votre organisation"

Impossible de modifier Microsoft Defender

Lorsque certains paramètres de Microsoft Defender sont inaccessibles, RSOP permet de vérifier si une stratégie de sécurité est appliquée.

Accédez au dossier :

Configuration ordinateur > Modèles d'administration > Composants Windows > Microsoft Defender Antivirus

Vous pourrez alors identifier les stratégies qui désactivent certaines protections ou empêchent leur modification.

D’autres solutions dans ce guide complet :

Impossible d’activer Windows 11/10 : les solutions aux erreurs d’activation

Des fonctionnalités de Windows sont désactivées

RSOP est également utile lorsque des composants de Windows ne fonctionnent plus normalement. Par exemple, il permet de rechercher des stratégies qui :

Masquent des options du Panneau de configuration
Désactivent le Gestionnaire des tâches
Interdisent l’accès à l’Éditeur du Registre
Masquent des éléments du menu Démarrer ou de l’Explorateur de fichiers

En consultant les stratégies appliquées, vous pourrez déterminer si le problème provient réellement d’une stratégie ou s’il faut orienter vos recherches vers une autre cause.

Attention : RSOP n’affiche que les stratégies de groupe. Si aucune stratégie n’est présente alors que le problème persiste, vérifiez également les clés Policies du Registre. Certains logiciels de confidentialité ou d’optimisation modifient directement le Registre sans que ces changements apparaissent dans RSOP.

Les limites de RSOP

Bien que RSOP soit un excellent outil de diagnostic, il ne permet pas d’afficher toutes les informations relatives aux stratégies de Windows. Selon votre version de Windows et l’origine des restrictions, certaines stratégies peuvent ne pas apparaître dans la console.

Avant de conclure qu’aucune stratégie n’est appliquée, gardez à l’esprit les limitations suivantes :

RSOP est un outil en lecture seule : il permet uniquement de consulter les stratégies appliquées. Pour les modifier, vous devrez utiliser gpedit.msc, Policy Plus ou le Registre Windows.
Il n’est pas disponible sur Windows 11/10 Famille. Cette édition ne comprend généralement pas la console rsop.msc.
Toutes les restrictions ne proviennent pas de stratégies de groupe. Certains logiciels modifient directement les clés Policies du Registre, ce qui peut ne pas être visible dans RSOP.
Les paramètres propres à certaines applications (Microsoft Edge, Google Chrome, Firefox, etc.) peuvent être gérés par leurs propres stratégies et ne sont pas toujours affichés dans la console.
RSOP ne permet pas de rechercher une stratégie par son nom. Vous devez parcourir manuellement l’arborescence pour trouver le composant concerné.
Les stratégies provenant d’un domaine Active Directory, de Microsoft Entra ID ou de Microsoft Intune peuvent être plus facilement analysées avec GPResult, qui fournit davantage d’informations sur leur origine.

Si RSOP n’affiche aucune stratégie alors qu’un paramètre reste verrouillé ou qu’un message comme « Certains paramètres sont gérés par votre organisation » apparaît, il est recommandé de vérifier également :

Les clés Policies du Registre
Le rapport généré avec GPResult
Les logiciels de confidentialité ou d’optimisation installés sur votre ordinateur (WPD, O&O ShutUp10++, Win11Debloat, etc.)

En pratique, RSOP est idéal pour identifier rapidement une stratégie de groupe locale, mais il ne remplace pas les autres outils de diagnostic lorsque les restrictions proviennent d’une autre source.

Alternatives à RSOP

Bien que RSOP soit un excellent outil pour afficher les stratégies de groupe appliquées, il n’est pas le seul. Selon vos besoins, d’autres utilitaires peuvent être plus adaptés pour modifier une stratégie, générer un rapport détaillé ou vérifier les restrictions enregistrées dans le Registre.

Outil	Quand l’utiliser ?
gpedit.msc	Pour créer, modifier ou supprimer les stratégies de groupe locales.
GPResult	Pour générer un rapport détaillé des stratégies appliquées à l’ordinateur et à l’utilisateur.
Policy Plus	Pour gérer les stratégies sur Windows 11/10 Famille ou disposer d’une alternative à gpedit.msc.
Registre Windows	Pour vérifier ou modifier directement les clés Policies utilisées par Windows et certains logiciels.

Chaque outil répond à un besoin différent :

RSOP permet de consulter les stratégies réellement appliquées.
gpedit.msc sert à modifier les stratégies de groupe locales.
GPResult produit un rapport complet, particulièrement utile pour le diagnostic ou en environnement professionnel.
Policy Plus offre une interface proche de gpedit.msc et constitue une solution pratique sur les éditions Famille de Windows.
Le Registre Windows permet de vérifier les stratégies enregistrées dans les clés Policies, notamment lorsqu’elles ont été créées par un logiciel de confidentialité, un script ou une modification manuelle.