Tutoriel qui explique comment effectuer le dépannage d’une stratégie de groupe (GPO) lorsqu’elle ne s’applique pas correctement : plus de 10 points à vérifier.
Lire la suite →
Specops Password Policy permet de mettre en place des politiques de mots de passe avancées dans l’Active Directory et de bloquer les mots de passe compromis.
Lire la suite →
Dans ce tutoriel, nous allons configurer PowerShell 7 par GPO pour avoir une politique d’exécution des scripts homogène entre PowerShell et Windows PowerShell.
Lire la suite →
Dans cet article sur l’Active Directory, nous allons étudier plusieurs notions importantes : le SID, le RID, le maître RID (FSMO), ainsi que le SID History.
Lire la suite →
Dans ce tutoriel, nous allons configurer l’énumération basée sur l’accès (ABE) sur les partages SMB d’un serveur de fichiers sous Windows Server 2022.
Lire la suite →
Avec PowerShell, vous pouvez récupérer la liste des utilisateurs « Administrateur local » pour chaque machine Windows de votre Active Directory.
Lire la suite →
Le fichier hosts de Windows, c’est quoi ? Pourquoi et comment le modifier ? S’agit-il d’un fichier sensible ? Voici ce qu’il faut savoir à son sujet !
Lire la suite →
Sur une machine Windows, qu’est-ce qu’un SID ? A quoi ça sert ? Quelle est la structure des SIDs ? Quel est le SID du compte Administrateur ?
Lire la suite →
Qu’est-ce que la base SAM de Windows ? Au-delà de la définition de la base SAM, nous allons étudier sa structure et parler compromission (dont pass the hash).
Lire la suite →
Dans ce tutoriel sous Windows Server 2022, nous allons ajouter un nouveau contrôleur de domaine (DC) à un domaine Active Directory existant (ADDS).
Lire la suite →
Dans ce tutoriel pas à pas, nous allons configurer le MFA sur les accès RDP des serveurs Windows Server grâce l’extension Azure MFA pour NPS.
Lire la suite →
Sur Windows 10 ou Windows 11 (Pro, Enterprise, Education), vous pouvez configurer une image personnalisée pour l’écran de verrouillage grâce à une GPO.
Lire la suite →
Tutoriel qui explique comment créer une GPO pour configurer Outlook pour qu’il ouvre les liens avec le navigateur par défaut, et pas forcément Microsoft Edge.
Lire la suite →
Dans ce tutoriel, nous allons configurer l’extension LDAP d’un serveur Apache Guacamole pour faire l’authentification des utilisateurs dans Active Directory.
Lire la suite →
Dans ce tutoriel, nous allons chercher à atteindre un score de 0/100 dans PingCastle afin d’avoir un annuaire Active Directory sécurisé ! Merci HardenAD.
Lire la suite →