GPO Alimentation : configurer l’économie d’énergie pour Windows 10/11 sur Windows Server 2019 (ADMX, ciblage, dépannage)

Déployez une configuration d’économie d’énergie cohérente et durable via GPO sur Windows 10/11, même si l’éditeur de stratégie n’affiche que des entrées “Windows 7”. Ce guide explique comment corriger vos modèles ADMX/ADML, créer la GPO, la cibler correctement et valider l’application.

Sommaire

Vue d’ensemble

Objectif : appliquer des paramètres d’économie d’énergie à des postes Windows 10/11 via Stratégie de groupe (GPO) depuis un contrôleur Windows Server 2019.

Problème fréquemment rencontré : dans l’éditeur de gestion des stratégies (GPMC), la rubrique System → Power Management n’apparaît pas, ou seules des stratégies libellées “Windows 7” sont visibles. Résultat : impossible de paramétrer l’alimentation des PC modernes.

Cause la plus probable : modèles administratifs (ADMX/ADML) obsolètes, manquants ou corrompus dans la Central Store ou localement sur la machine d’édition. Dès que les modèles Windows 10/11 sont remis en place, le nœud Power Management réapparaît et les stratégies s’appliquent correctement.

Important : de nombreuses stratégies “Power Management” affichent “Pris en charge à partir de Windows Vista/7”, mais elles s’appliquent parfaitement à Windows 10/11 lorsque le champ “Pris en charge sur” l’indique. Ne vous arrêtez pas à l’intitulé historique.

Réponse et solution rapides

Diagnostiquer : si System → Power Management est absent, vos ADMX/ADML ne sont pas à jour ou sont incohérents (mélange de versions/langues).
Corriger : mettez à jour la Central Store (ou le dossier local C:\Windows\PolicyDefinitions) avec les modèles Windows 10/11 récents (fichiers .admx + dossiers de langue .adml).
Configurer : créez/recréez une GPO et définissez les paramètres sous Computer Configuration → Policies → Administrative Templates → System → Power Management.
Valider : exécutez gpupdate /force, puis vérifiez avec rsop.msc ou gpresult /h et consultez le journal GroupPolicy/Operational.

Architecture et prérequis

Contrôleur(s) de domaine sous Windows Server 2019 avec GPMC.
Accès à une station Windows 10/11 à jour pour copier les modèles récents si nécessaire (dossier C:\Windows\PolicyDefinitions de ce poste).
Droits d’administration pour écrire dans SYSVOL si vous utilisez une Central Store.
Postes cibles sous Windows 10/11, joints au domaine.

Procédure pas à pas

Mise à jour des modèles administratifs (ADMX/ADML)

Choisissez un mode : Central Store (recommandé) ou local sur le contrôleur qui édite les GPO.

Si vous utilisez une Central Store

Ouvrez : \\<domaine>\SYSVOL\<domaine>\Policies\PolicyDefinitions.
Faites une sauvegarde du dossier actuel (ex. PolicyDefinitions_backup_YYYYMMDD).
Depuis un poste Windows 10/11 à jour, copiez tous les fichiers .admx et le(s) dossier(s) de langue (ex. fr-FR, en-US) vers la Central Store.
- Remplacez les fichiers existants pour garantir la cohérence des versions.
- Veillez à copier à la fois .admx et .adml correspondants.
Attendez la réplication DFSR entre contrôleurs de domaine si plusieurs DC.

Si vous n’avez pas de Central Store

Sur le contrôleur/console GPMC, ouvrez C:\Windows\PolicyDefinitions.
Sauvegardez le contenu, puis remplacez-le par celui d’un poste Windows 10/11 à jour (mêmes remarques que ci-dessus).

Conseils de vérification des modèles

Ouvrez GPMC : Computer Configuration → Administrative Templates doit s’afficher comme “Policy definitions (ADMX files) retrieved from the central store” si la Central Store est détectée.
Le nœud System → Power Management doit maintenant apparaître.
Évitez les mélanges de langues : si vous avez fr-FR, assurez-vous que les .adml dans fr-FR correspondent exactement aux .admx copiés.

Création et liaison de la GPO

Dans GPMC : clic droit sur le domaine ou l’OU cible → Create a GPO in this domain… (nom conseillé : Power Settings Policy).
Liez la GPO à l’OU contenant uniquement les postes clients (évitez de lier au niveau du domaine pour ne pas toucher les serveurs).
Si nécessaire, planifiez l’ordre de liaison et la sécurité (filtrage de sécurité, WMI).

Configuration des paramètres d’alimentation

Chemin : Computer Configuration → Policies → Administrative Templates → System → Power Management.

Plans d’alimentation par GUID

Nom du plan	GUID	Usage conseillé
Balanced	`381b4222-f694-41f0-9685-ff5bb260df2e`	Défaut polyvalent pour la plupart des postes.
High performance	`8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c`	Stations exigeantes, tâches temps réel ; consomme davantage.
Power saver	`a1841308-3541-4fab-bc81-f71556f20b4a`	Parcs mobiles où l’autonomie prime sur les performances.
Ultimate Performance (optionnel)	`e9a42b02-d5df-448d-aa00-03f14749eb61`	Éditions Workstation ; à utiliser avec parcimonie.

Activez Specify a custom active power plan et saisissez le GUID correspondant (idéalement un plan intégré pour éviter toute dépendance). Pour un plan personnalisé, déployez-le d’abord (voir plus bas).

Paramètres clés à considérer

Rubrique	Paramètre (exemples)	Recommandations
Sleep Settings	Sleep after, Hibernate after, Allow hybrid sleep	Différenciez “On battery” vs “Plugged in” pour les portables ; évitez l’hibernation si vous utilisez Fast Startup de manière intensive.
Video and Display	Turn off the display (AC/DC)	Éteindre l’écran rapidement (5–10 min) économise plus que la mise en veille tardive.
Button Settings	Require a password on wake, Power/Sleep button action	Exigez le mot de passe au réveil ; alignez le bouton d’alimentation sur la politique sécurité (verrouillage/mise en veille).
Hard Disk / PCIe	Turn off hard disk after, Link State Power Management	Sur SSD modernes, l’arrêt disque a peu d’impact ; LSPM “Moderate power savings” est un bon compromis.
Wireless Adapter	Power Saving Mode	“Medium Power Saving” ou “Maximum Power Saving” pour les portables, selon vos priorités de stabilité réseau.

Cas des appareils “Modern Standby” (S0) : certaines options S3/S4 peuvent être masquées ou ignorées par le firmware. Vérifiez powercfg /a pour voir les états de veille disponibles ; privilégiez alors l’extinction d’écran et les minuteries réseau.

Déployer un plan d’alimentation personnalisé

Si vous avez besoin de réglages fins (timeouts, luminosité, USB selective suspend, etc.), créez un plan personnalisé sur une machine de référence, puis déployez-le à l’ensemble du parc.

Créer et exporter le plan

powercfg /list
powercfg /duplicatescheme 381b4222-f694-41f0-9685-ff5bb260df2e
REM → Notez le nouveau GUID du plan dupliqué

REM Ajustez les sous-paramètres (exemples)
powercfg /change \ /monitor-timeout-ac 10
powercfg /change \ /monitor-timeout-dc 5
powercfg /change \ /standby-timeout-ac 30
powercfg /change \ /standby-timeout-dc 15

REM Exportez vers un fichier
powercfg /export C:\Temp\PlanEco.pow \

Importer et activer sur les postes

Déployez le fichier .pow via une préférence GPO (Fichier), un script de démarrage ou une tâche planifiée, puis importez/activez :

powercfg /import C:\Windows\Temp\PlanEco.pow
REM Récupérez le GUID importé avec:
powercfg /list
powercfg /setactive <GUID_IMPORTÉ>

Ensuite, dans la GPO, utilisez Specify a custom active power plan avec le GUID importé pour garantir l’activation uniforme.

Ciblage et bonnes pratiques

Scope : liez la GPO aux OU contenant des postes clients uniquement. Épargnez les serveurs (risque de mise en veille intempestive).
Filtrage WMI par type d’OS : ciblez les clients (ProductType = 1).
Filtrage WMI par facteur de forme : appliquez certains réglages uniquement aux portables (présence d’une batterie).
Filtrage de sécurité : restreignez l’application de la GPO à un groupe AD de machines si nécessaire.
Préférences vs Modèles : privilégiez les Administrative Templates (policies). Les Group Policy Preferences → Control Panel Settings → Power Options peuvent servir en complément (déploiement de plan, scripts), mais ne remplacent pas les policies pour l’homogénéité.

Exemples de filtres WMI

Objectif	Requête WMI	Remarque
Postes clients uniquement	`SELECT * FROM Win32_OperatingSystem WHERE ProductType = 1`	Exclut les serveurs (ProductType ≠ 1).
Portables (présence batterie)	`SELECT * FROM Win32_Battery`	Filtre simple et efficace pour différencier AC/DC.
Exclure les VM	`SELECT * FROM Win32_ComputerSystem WHERE Manufacturer <> "Microsoft Corporation" OR Model NOT LIKE "Virtual%"`	Optionnel, si vos VM ne doivent jamais se mettre en veille.

Validation et contrôle

Forcer le rafraîchissement

gpupdate /force

Vérifier l’application effective

RSOP : rsop.msc, consultez Computer Configuration → Administrative Templates → System → Power Management.
Rapport : gpresult /h C:\gp.html, ouvrez C:\gp.html et vérifiez la GPO appliquée.
Journal : Event Viewer → Applications and Services Logs → Microsoft → Windows → GroupPolicy → Operational. Filtrez sur “Administrative Templates” et erreurs de chargement ADMX/ADML.
État des veilles : powercfg /a (modes supportés), powercfg /getactivescheme (plan actif), powercfg /query SCHEME_CURRENT (détails).

Dépannage rapide

Le nœud “Power Management” est absent : mettez à jour les ADMX/ADML (versions cohérentes, Central Store prioritaire). Supprimez les doublons et recopie complète depuis un poste à jour.
Descriptions “Windows 7” seulement : ignorez l’intitulé historique ; vérifiez “Pris en charge sur”. Les stratégies s’appliquent à Windows 10/11 si le champ le précise.
La stratégie ne s’applique pas : confirmez le lien GPO sur la bonne OU, l’ordre de traitement, les filtres WMI/sécurité. Puis gpupdate, RSOP, gpresult et journal GroupPolicy/Operational.
Incohérence de langues : assurez-vous que le dossier fr-FR ou en-US contient les .adml de la même version que les .admx. Une seule langue par défaut suffit pour tester.
Réplication SYSVOL lente : attendez la réplication DFSR. Si besoin, validez le backlog et la santé de DFSR avant de conclure à un problème GPO.
Matériel “Modern Standby” : certains paramètres S3/S4 sont ignorés. Ajustez l’extinction d’écran, les minuteries de veille et les paramètres réseau au lieu des états S3 classiques.

Exemples concrets de configurations

Bureaux fixes (équilibre performance/économie)

Plan : Balanced.
Écran : éteindre après 10 min d’inactivité.
Mise en veille : 30 min.
Mot de passe au réveil : requis.
PCIe LSPM : Moderate power savings.

Postes portables (priorité autonomie)

Plan : Power Saver (ou plan personnalisé DC agressif).
Écran : 5 min (DC), 10 min (AC).
Veille : 15 min (DC), 30 min (AC).
Wi‑Fi : économie d’énergie moyenne/maximum.
Mot de passe au réveil : requis.

Stations de travail (priorité performance)

Plan : High performance ou Ultimate Performance (si disponible).
Écran : 15 min (évitez la veille profonde pendant des rendus/compilations).
Veille : désactivée ou élevée selon les usages.

Automatiser la mise à jour des ADMX

Script PowerShell d’exemple pour Central Store :

# Variables
$Domain = (Get-ADDomain).DNSRoot
$CentralStore = "\\$Domain\SYSVOL\$Domain\Policies\PolicyDefinitions"
$Source = "C:\Temp\PolicyDefinitions_Win11_24H2"  # Dossier extrait depuis un poste à jour

# Sauvegarde

\$Backup = "\$CentralStore\`*backup*\$((Get-Date).ToString('yyyyMMdd\_HHmm'))"
if (Test-Path \$CentralStore) { Copy-Item \$CentralStore \$Backup -Recurse -Force }

# Copie (ADMX + langues)

Robocopy \$Source \$CentralStore \*.admx /E /R:1 /W:1
Robocopy "\$Source\fr-FR" "\$CentralStore\fr-FR" \*.adml /E /R:1 /W:1
Robocopy "\$Source\en-US" "\$CentralStore\en-US" \*.adml /E /R:1 /W:1

Write-Host "Central Store mis à jour. Pensez à laisser le temps de réplication DFSR."

Adaptez les chemins selon votre environnement et les langues utilisées.

Contrôles de sécurité et conformité

Verrouillage au réveil : imposez l’authentification après sortie de veille pour éviter les accès non autorisés.
Sessions RDP : si la veille perturbe l’accès distant, créez un filtre WMI pour exclure les hôtes RDP critiques ou appliquez un plan spécifique aux serveurs de rebond.
Mises à jour : veille prolongée pendant une fenêtre de mise à jour peut interrompre le cycle ; synchronisez avec vos Maintenance Windows.

FAQ

Pourquoi je ne vois que des entrées “Windows 7” ?

Parce que vos modèles administratifs sont obsolètes. Windows 10/11 s’appuie sur des ADMX plus récents. Mettez à jour la Central Store ou C:\Windows\PolicyDefinitions.

Dois‑je supprimer les anciens ADMX ?

Oui : une copie complète (remplacement total) assure la cohérence. Évitez les mélanges partiels qui causent des erreurs de chargement.

Les préférences GPO suffisent‑elles ?

Elles aident à déployer un plan (.pow) ou des scripts, mais pour appliquer et verrouiller les réglages, utilisez les Administrative Templates sous System → Power Management.

Un plan personnalisé sans import sera‑t‑il activé ?

Non. Le paramètre “Specify a custom active power plan” attend un GUID existant sur la machine. Déployez le plan au préalable ou utilisez un GUID de plan intégré.

Comment vérifier rapidement le plan actif ?

powercfg /getactivescheme
powercfg /list

Conclusion

La disparition du nœud Power Management dans GPMC provient presque toujours d’un stock de modèles administratifs incomplet ou trop ancien. En remettant à niveau les ADMX/ADML (Central Store ou local), vous faites réapparaître l’ensemble des stratégies d’alimentation. Il ne reste plus qu’à créer la GPO, cibler finement (WMI/sécurité), puis valider via gpupdate, RSOP et powercfg. Résultat : une politique d’économie d’énergie fiable, homogène et facilement auditable pour vos postes Windows 10/11.

Récapitulatif opérationnel

Mettre à jour les ADMX/ADML (Central Store ou local) depuis un poste Windows 10/11 à jour.
Créer une GPO “Power Settings Policy” et la lier aux OU de postes clients.
Dans System → Power Management, définir :
- Specify a custom active power plan (GUID intégré ou plan personnalisé déployé).
- Sleep / Display / Buttons / PCIe / Wireless selon vos objectifs.
Filtrer (WMI : clients, portables) et restreindre via sécurité si nécessaire.
Actualiser (gpupdate /force) et contrôler (rsop.msc, gpresult, journal GroupPolicy, powercfg).

Après remise en état des modèles administratifs, toutes les options d’alimentation redeviennent visibles et déployables. Votre GPO d’économie d’énergie pour Windows 10/11 fonctionne alors comme attendu.