Base de connaissances pour les technologies Microsoft
Bonjour, Lorsqu’un compte est désactivé, il faut avant cela le retirer de l’ensemble des groupes auquel il appartient. Bien évidemment, une sauvegarde de ses ACLs doit être effectuée avant toute modification de ce genre. Vous pouvez par exemple sauvegarder les Continuer la lecture Bonnes pratiques pour la désactivation des comptes utilisateurs
Le déploiement de la mise à jour MS14-025 va permettre de modifier la fenêtre de l’Éditeur de gestion des stratégies de groupe de la console de gestion des stratégies de groupe (GPMC) en supprimant la possibilité de configurer et de Continuer la lecture Suppression des mots de passe en clair GPO SYSVOL (MS14-025)
Afin de garantir la confidentialité, l’intégrité et la disponibilité d’une infrastructure AD il est important de superviser les alertes qui remontent dans le journal d’événement pour la partie sécurité d’un contrôleur de domaine. Ainsi, voici l’ensemble des éléments critiques à Continuer la lecture Evènements critiques de sécurité à superviser
Au regard des récentes attaques (NotPetya, Wannacry) et l’ utilisation des comptes administrateurs locaux, il convient de restreindre l’utilisation de ces comptes sur un ensemble de machines afin de vous prémunir des attaques dîtes « latérales ». Après avoir implémenté Continuer la lecture Protéger les comptes administrateurs locaux
Le protocole RDP (Remote Desktop Protocol) permet à un utilisateur de se connecter sur une machine distante (port 3389 par défaut) pour y effectuer différentes actions. Cela va ainsi permettre par exemple à une équipe d’administrateurs se trouvant sur un Continuer la lecture Restricted Admin Mode (RDP)
NLA avec RDP Continuer la lecture NLA avec RDP
Le compte KRBTGT est un compte local par défaut qui agit comme un compte de service pour le service Centre de Distribution de clés (KDC). Ce compte ne peut pas être supprimé et le nom du compte ne peut pas Continuer la lecture Réinitialisation mot de passe compte KrbTGT