Active Directory Securisation - Historique des versions

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:50:54Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:50
Ligne 1 262 :		Ligne 1 262 :
	# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''msDS-Other-Settings''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_msDS-Other-Settings.png]]		# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''msDS-Other-Settings''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_msDS-Other-Settings.png]]
	# Depuis la fenêtre '''Editeur de chaînes à valeurs multiples''', renseigner les informations suivantes :		# Depuis la fenêtre '''Editeur de chaînes à valeurs multiples''', renseigner les informations suivantes :
	#* Dans le champ '''Valeur à ajouter''', saisir '''DenyUnauthenticatedBind=11'''.		#* Dans le champ '''Valeur à ajouter''', saisir '''DenyUnauthenticatedBind=1'''.
	#* Cliquer sur le bouton {{Bouton\|Ajouter}} pour terminer la saisie.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_EDIT_msDS-Other-Settings.png]]		#* Cliquer sur le bouton {{Bouton\|Ajouter}} pour terminer la saisie.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_EDIT_msDS-Other-Settings.png]]
	# De retour à la boîte de dialogue '''Propriétés de : CN=Directory Service''', cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.		# De retour à la boîte de dialogue '''Propriétés de : CN=Directory Service''', cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:40:44Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:40
Ligne 1 257 :		Ligne 1 257 :
	# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Modification ADSI'''.		# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Modification ADSI'''.
	# Basculer sur le contexte d’attribution '''Configuration''', si cela n’est pas déjà fait :		# Basculer sur le contexte d’attribution '''Configuration''', si cela n’est pas déjà fait :
	## Effectuer un clic droit sur l’objet '''Contexte d'attribution de noms par défaut [~~AD1SRV~~.ncad.fr]''' puis cliquer sur '''Paramètres…'''.<br />[[Image:DSH_ADSI_SETTINGS.png]]		## Effectuer un clic droit sur l’objet '''Contexte d'attribution de noms par défaut [SRVAD001.ncad.fr]''' puis cliquer sur '''Paramètres…'''.<br />[[Image:DSH_ADSI_SETTINGS.png]]
	## Depuis la boîte de dialogue, dans la section '''Sélectionner un contexte d’attribution de noms connu''', choisir '''Configuration''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_SETTINGS_CONNEXION.png]]		## Depuis la boîte de dialogue, dans la section '''Sélectionner un contexte d’attribution de noms connu''', choisir '''Configuration''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_SETTINGS_CONNEXION.png]]
	# Développer l’arborescence LDAP '''CN=Windows NT,CN=Services,CN=Configuration,DC=~~domaine~~,DC=~~tld~~''' puis accéder aux '''Propriétés''' de l'objet '''CN=Directory Service,CN=Windows ~~NET~~'''.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE.png]]		# Développer l’arborescence LDAP '''CN=Windows NT,CN=Services,CN=Configuration,DC=ncad,DC=fr''' puis accéder aux '''Propriétés''' de l'objet '''CN=Directory Service,CN=Windows NT'''.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE.png]]
	# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''msDS-Other-Settings''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_msDS-Other-Settings.png]]		# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''msDS-Other-Settings''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_msDS-Other-Settings.png]]
	# Depuis la fenêtre '''Editeur de chaînes à valeurs multiples''', renseigner les informations suivantes :		# Depuis la fenêtre '''Editeur de chaînes à valeurs multiples''', renseigner les informations suivantes :

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:31:23Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:31
Ligne 1 260 :		Ligne 1 260 :
	## Depuis la boîte de dialogue, dans la section '''Sélectionner un contexte d’attribution de noms connu''', choisir '''Configuration''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_SETTINGS_CONNEXION.png]]		## Depuis la boîte de dialogue, dans la section '''Sélectionner un contexte d’attribution de noms connu''', choisir '''Configuration''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_SETTINGS_CONNEXION.png]]
	# Développer l’arborescence LDAP '''CN=Windows NT,CN=Services,CN=Configuration,DC=domaine,DC=tld''' puis accéder aux '''Propriétés''' de l'objet '''CN=Directory Service,CN=Windows NET'''.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE.png]]		# Développer l’arborescence LDAP '''CN=Windows NT,CN=Services,CN=Configuration,DC=domaine,DC=tld''' puis accéder aux '''Propriétés''' de l'objet '''CN=Directory Service,CN=Windows NET'''.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE.png]]
	# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''~~dsHeuristics~~''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:~~DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES~~.png]]		# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''msDS-Other-Settings''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_msDS-Other-Settings.png]]
	#* ~~Saisir la valeur~~ '''~~00000000010000000002000000011~~''' ~~puis cliquer~~ sur le bouton {{Bouton\|OK}}.<br />[[Image:~~DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_EDIT_dsHeuristics~~.png]]		# Depuis la fenêtre '''Editeur de chaînes à valeurs multiples''', renseigner les informations suivantes :
	# De retour ~~sur~~ la boîte de dialogue ~~des~~ '''Propriétés''', cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.~~<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_AFTER.png]]~~		#* Dans le champ '''Valeur à ajouter''', saisir '''DenyUnauthenticatedBind=11'''.
			#* Cliquer sur le bouton {{Bouton\|Ajouter}} pour terminer la saisie.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_EDIT_msDS-Other-Settings.png]]
			# De retour à la boîte de dialogue '''Propriétés de : CN=Directory Service''', cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.

	== Stratégies d'exécution des scripts ==		== Stratégies d'exécution des scripts ==

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:17:17Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:17
Ligne 1 254 :		Ligne 1 254 :

	==== Mise en place de la stratégie ====		==== Mise en place de la stratégie ====

			# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Modification ADSI'''.
			# Basculer sur le contexte d’attribution '''Configuration''', si cela n’est pas déjà fait :
			## Effectuer un clic droit sur l’objet '''Contexte d'attribution de noms par défaut [AD1SRV.ncad.fr]''' puis cliquer sur '''Paramètres…'''.<br />[[Image:DSH_ADSI_SETTINGS.png]]
			## Depuis la boîte de dialogue, dans la section '''Sélectionner un contexte d’attribution de noms connu''', choisir '''Configuration''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_SETTINGS_CONNEXION.png]]
			# Développer l’arborescence LDAP '''CN=Windows NT,CN=Services,CN=Configuration,DC=domaine,DC=tld''' puis accéder aux '''Propriétés''' de l'objet '''CN=Directory Service,CN=Windows NET'''.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE.png]]
			# Depuis la boîte de dialogue des '''Propriétés''' sélectionner l'attribut '''dsHeuristics''' puis cliquer sur le bouton {{Bouton\|Modifier}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES.png]]
			#* Saisir la valeur '''00000000010000000002000000011''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_EDIT_dsHeuristics.png]]
			# De retour sur la boîte de dialogue des '''Propriétés''', cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.<br />[[Image:DSH_ADSI_CONFIGURATION_DIRECTORY_SERVICE_PROPERTIES_AFTER.png]]

	== Stratégies d'exécution des scripts ==		== Stratégies d'exécution des scripts ==

Cacheln : /* Suppression des autorisations hérités du groupe Tout le monde pour les utilisateurs anonymes */

2025-09-04T19:12:32Z

Suppression des autorisations hérités du groupe Tout le monde pour les utilisateurs anonymes

@@ Ligne 1 241 : / Ligne 1 241 : @@
 # Modifier la GPO '''Default Domain Policy''', puis accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies locales''' / '''Options de sécurité'''{{Exp|1}} puis accéder aux propriétés de la stratégie '''Accès réseau : les autorisations spécifiques des utilisateurs appartenant au groupe Tout le monde s'appliquent aux utilisateurs anonymes'''{{Exp|2}}.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS.png]]
 # Depuis la boîte de dialogue des '''Propriétés''', activer l'option '''Définir ce paramètre de stratégie''', puis sélectionner l'option '''Désactiver'''. Cliquer sur le bouton {{Bouton|OK}} pour enregistrer les paramètres.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS_EDIT.png]]
 == Stratégies d'exécution des scripts ==

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:06:52Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:06
Ligne 1 239 :		Ligne 1 239 :

	# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.		# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.
	# Modifier la GPO '''Default Domain Policy''', puis accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies locales''' / '''Options de sécurité'''{{Exp\|1}} puis accéder aux propriétés de la stratégie '''~~Longueur minimale du mot de passe~~'''{{Exp\|2}}.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS.png]]		# Modifier la GPO '''Default Domain Policy''', puis accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies locales''' / '''Options de sécurité'''{{Exp\|1}} puis accéder aux propriétés de la stratégie '''Accès réseau : les autorisations spécifiques des utilisateurs appartenant au groupe Tout le monde s'appliquent aux utilisateurs anonymes'''{{Exp\|2}}.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS.png]]
	# Depuis la boîte de dialogue des '''Propriétés''', activer l'option '''Définir ce paramètre de stratégie''', puis sélectionner l'option '''Désactiver'''. Cliquer sur le bouton {{Bouton\|OK}} pour enregistrer les paramètres.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS_EDIT.png]]		# Depuis la boîte de dialogue des '''Propriétés''', activer l'option '''Définir ce paramètre de stratégie''', puis sélectionner l'option '''Désactiver'''. Cliquer sur le bouton {{Bouton\|OK}} pour enregistrer les paramètres.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS_EDIT.png]]

Cacheln : /* Mise en place de la stratégie */

2025-09-04T19:04:03Z

Mise en place de la stratégie

← Version précédente		Version du 4 septembre 2025 à 21:04
Ligne 1 237 :		Ligne 1 237 :

	==== Mise en place de la stratégie ====		==== Mise en place de la stratégie ====

			# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.
			# Modifier la GPO '''Default Domain Policy''', puis accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies locales''' / '''Options de sécurité'''{{Exp\|1}} puis accéder aux propriétés de la stratégie '''Longueur minimale du mot de passe'''{{Exp\|2}}.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS.png]]
			# Depuis la boîte de dialogue des '''Propriétés''', activer l'option '''Définir ce paramètre de stratégie''', puis sélectionner l'option '''Désactiver'''. Cliquer sur le bouton {{Bouton\|OK}} pour enregistrer les paramètres.<br />[[Image:MMCGPO_DEFAULTDOMAINPOLICY_DISABLE_ANONUSER_RIGHTS_EDIT.png]]

	== Stratégies d'exécution des scripts ==		== Stratégies d'exécution des scripts ==

Cacheln : /* Stratégies d'exécution des scripts */

2025-09-04T18:52:30Z

Stratégies d'exécution des scripts

← Version précédente		Version du 4 septembre 2025 à 20:52
Ligne 1 229 :		Ligne 1 229 :
	# [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE.png]]		# [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE.png]]
	## [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE_SELECT_ORDINATEUR.png]]		## [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE_SELECT_ORDINATEUR.png]]

			=== Suppression des autorisations hérités du groupe Tout le monde pour les utilisateurs anonymes ===

			==== Objet de la stratégie ====

			Par défaut, les '''Utilisateurs anonymes''' ''(non authentifiés sur le domaine)'' peuvent hériter des permissions du groupe de sécurité '''Tout le Monde'''.

			==== Mise en place de la stratégie ====

	== Stratégies d'exécution des scripts ==		== Stratégies d'exécution des scripts ==

Cacheln : /* Exiger la signature Authenticode */

2025-09-01T22:13:19Z

Exiger la signature Authenticode

← Version précédente		Version du 2 septembre 2025 à 00:13
Ligne 1 236 :		Ligne 1 236 :
	{{Synthèse Score Sécurité\|oradad=—\|pingcastle=—\|mo={{Feu vert}}\|criticite={{Feu vert}}\|compatibilite=—\|CVE=—\|correctifs=—}}		{{Synthèse Score Sécurité\|oradad=—\|pingcastle=—\|mo={{Feu vert}}\|criticite={{Feu vert}}\|compatibilite=—\|CVE=—\|correctifs=—}}

	La '''signature Authenticode''' permet d'accroître la sécurité de l'environnement d'exécution du code sous l'environnement Microsoft Windows notamment en exigeant ~~la signature~~ des scripts exécutés.		La '''signature Authenticode''' permet d'accroître la sécurité de l''''environnement d'exécution du code''' sous l'environnement Microsoft Windows notamment en exigeant des scripts exécutés qu'ils soient '''signés''' à l'aide d'un '''certificat'''.

	{{ Box Information \| objet=Pour de plus amples informations sur la mise en place de cette sécurité, veuillez-vous référer à l'article dédié [[:Signature Authenticode]]. }}		{{ Box Information \| objet=Pour de plus amples informations sur la mise en place de cette sécurité, veuillez-vous référer à l'article dédié [[:Signature Authenticode]]. }}

Cacheln : /* Journalisation des évènements */

2025-09-01T22:12:05Z

Journalisation des évènements

@@ Ligne 1 229 : / Ligne 1 229 : @@
 # [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE.png]]
 ## [[Image:MMCGPO_NEWOBJECT_O_WINDOWS_NETCEASE_ASSISTANT_REGISTRE_SELECT_ORDINATEUR.png]]
 == Journalisation des évènements ==

Active Directory Securisation - Historique des versions

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Suppression des autorisations hérités du groupe Tout le monde pour les utilisateurs anonymes */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Stratégies d'exécution des scripts */

Cacheln : /* Exiger la signature Authenticode */

Cacheln : /* Journalisation des évènements */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Suppression des autorisations hérités du groupe Tout le monde pour les utilisateurs anonymes */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Stratégies d'exécution des scripts */

Cacheln : /* Exiger la signature Authenticode */

Cacheln : /* Journalisation des évènements */