Base de connaissances pour les technologies Microsoft
Par défaut, lorsque vous essayez d’utiliser des modèles d’administrations, ceux-ci sont récupérés localement depuis la machine sur laquelle vous lancez la console « gpmc.msc » En effet, la console va récupérer les éléments se trouvant par défaut dans le chemin : « C:\Windows\PolicyDefinitions » Ainsi, Continuer la lecture Implémentation d’un Central Store pour les modèles d’administration (GPO)
Voici quelques bonnes pratiques à toujours prendre en compte pour la mise en place de GPO : Simplifier la structure des unités d’organisations pour pouvoir y appliquer simplement des GPOs. Toujours lier les GPOs à l’unité d’organisation la plus proche Continuer la lecture Bonnes pratiques pour la configuration des GPO
Au regard des récentes attaques (NotPetya, Wannacry) et l’ utilisation des comptes administrateurs locaux, il convient de restreindre l’utilisation de ces comptes sur un ensemble de machines afin de vous prémunir des attaques dîtes « latérales ». Après avoir implémenté Continuer la lecture Protéger les comptes administrateurs locaux
Le protocole RDP (Remote Desktop Protocol) permet à un utilisateur de se connecter sur une machine distante (port 3389 par défaut) pour y effectuer différentes actions. Cela va ainsi permettre par exemple à une équipe d’administrateurs se trouvant sur un Continuer la lecture Restricted Admin Mode (RDP)
Chaque objet utilisateur dispose d’un attribut « adminCount » visible depuis l’éditeur d’attribut de l’objet par exemple : Si cet attribut est à « 1 » et que le compte n’est plus membre d’un groupe protégé, c’est-à-dire un groupe étant Continuer la lecture AdminCount et AdminSDHolder
NLA avec RDP Continuer la lecture NLA avec RDP
Introduction Windows Server 2012 est arrivé avec de nombreuses nouvelles fonctionnalités. Parmi elles, la possibilité de créer des « gMSA ». Sous Windows Server 2008R2, nous pouvions seulement créer des MSA (Managed Service account) utilisable sur une seule machine et inutilisable pour Continuer la lecture Group Managed Service Accounts
Le compte KRBTGT est un compte local par défaut qui agit comme un compte de service pour le service Centre de Distribution de clés (KDC). Ce compte ne peut pas être supprimé et le nom du compte ne peut pas Continuer la lecture Réinitialisation mot de passe compte KrbTGT
Utilisations des Workflows pour pinger une liste de Machine Rapidement Continuer la lecture Pinger une liste de machines rapidement en Powershell
Désactivation du drag and drop de la console Utilisateurs et Ordinateurs Active Directory Continuer la lecture Désactivation du glisser / déposer dans la console Active Directory