AdminSDHolder et les comptes protégés
Microsoft a mis en place une stratégie de sécurité afin de protéger les comptes sensibles au sein de votre domaine Active Directory . Pourquoi : Ce mécanisme permet de …
Redirection des ordinateurs et utilisateurs joints dans un domaine
ORDINATEURS : Par défaut , quand un ordinateur est joint à un domaine Active Directory , il est créé dans le conteneur Ordinateurs à la racine du domaine. OU=Ordinateurs,DC=jerbi,DC=fr Pour …
Liste des events ID de sécurité 2003/2008/2012
Le nombre d’événements de sécurité a presque doublé avec l’arrivée de Windows 2008 ce qui permet maintenant d’avoir un audit granulaire très fin. Voici la liste des journaux d’événements de …
Délégation des roles FSMO / FSMO delegation
OBJECTIF : La délégation des rôles FSMO permet de donner le pouvoir de transférer les rôles FSMO afin de donner une partie des tâches d’un administrateur de domaine Active Directory …
Script pour retrouver l’heure et l’origine du verrouillage d’un compte AD
Le script doit être lancé depuis un poste avec les modules powershell Active directory. Le compte qui exécute ce script doit avoir les droits sur les journaux des contrôleurs de …
Script pour récupérer la dernière utilisation d’un compte Active Directory (lastlogon)
Ce script fait apparaître la date de la dernière utilisation d’un compte dans un domaine Active Directory. Il va récupérer la valeur de l’attribut Lastlogon sur tous les contrôleurs de …
Script pour vérifier que les enregistrements DNS SRV ont été créés pour un contrôleur de domaine
Voici un script qui permet de vérifier que tous les enregistrements SRV sont bien créés et présents dans vos DNS après la promotion d’un contrôleur de domaine ou lors de …