Domaine 01 / 12
Comptes & accès à privilèges
Presque toute intrusion Windows devient une compromission du domaine à cause d'identifiants d'administration réutilisés ou trop exposés. Ce domaine supprime les mots de passe d'administrateur local partagés grâce à Windows LAPS, sépare l'administration en tiers pour que les identifiants Domain Admin ne touchent jamais un poste de travail, et s'appuie sur Protected Users et les restrictions d'ouverture de session pour cantonner les comptes à privilèges.
Commencer le parcoursParcours
0/4 terminés- 01Déployer Windows LAPS : des mots de passe d'admin uniquesRemplacer les mots de passe Administrateur local partagés par Windows LAPS : schéma, permissions, paramètres GPO, chiffrement, récupération et vérifications.
- 02Modèle en tiers et Protected Users dans Active DirectoryAppliquer concrètement le modèle en tiers d'Active Directory : périmètre du Tier 0, restrictions d'ouverture de session par GPO, Protected Users, PAW et contrôles.
- 03Retirer les droits d'admin local aux utilisateurs sans chaosRetirer les droits d'admin local : inventorier qui les détient, imposer l'appartenance par GPO ou Intune, gérer l'élévation avec EPM, garder un accès d'urgence.
- 04Durcir l'UAC et Windows Administrator protectionBien configurer l'UAC : Admin Approval Mode, bureau sécurisé, FilterAdministratorToken, UAC distant pour les comptes locaux et Administrator protection de Windows 11.