par Thierry Adrian | 21 avril 2024 | Active Directory, Annuaire, Sécurité
Dans certaines situations, il peut être souhaitable de masquer un contrôleur de domaine Active Directory (un DC pour « Domain Controller » en anglais). L’idée est d‘empêcher les clients de le découvrir et ou de s’y inscrire dynamiquement. C’est le cas typiquement...
par Thierry Adrian | 22 juillet 2023 | Active Directory, Annuaire
La classe d’objet « InetOrgPerson » est la classe standard utilisée par les services d’annuaire LDAP, selon la norme X.500. Pour davantage de détails, vous pouvez consulter le RFC 2798. La classe d’objets « User » est donc une classe d’objets spécifique, propre...
par Thierry Adrian | 9 juillet 2023 | Annuaire, Infrastructure, PKI, Sécurité
L’aspect réseau d’une infrastructure PKI semble compliqué pour beaucoup, alors qu’il peut être grandement simplifié en prenant un peu de recul. Pourquoi ?Parce que fixer les ports dynamiques ADCS reste une bonne pratique. Compliqué disions-nous, puisque la plupart du...
par Thierry Adrian | 15 juin 2023 | Active Directory, Annuaire, Infrastructure, Sécurité
Le contrôle de l’intégrité de la base de données Active Directory permet d’identifier une éventuelle corruption de la base, une base transactionnelle rappelons-le, représentée au niveau binaire par le fichier NTDS.dit. Intégrité de la base de...
par Thierry Adrian | 21 novembre 2022 | Active Directory, Annuaire
Les services AD LDS (Active Directory Lightweight Directory Services), disponibles depuis Windows Server 2008 R2, offrent la capacité à mettre en œuvre des services LDAP v3 standards, à moindre effort dirions-nous. Cet annuaire allégé est utilisable par les...
par Thierry Adrian | 14 novembre 2022 | Active Directory, Annuaire, Infrastructure
ntdsutil est un utilitaire en ligne de commande qui fournit des fonctions de gestion pour les annuaires Microsoft (ADDS, ADLDS). Utilisation ntdsutil est utilisable pour mener à bien la maintenance des bases de données transactionnelles, contrôler les...
