par Thierry Adrian | 1 mai 2024 | Active Directory, Annuaire, Infrastructure, Sécurité
Un PRA, Plan de Reprise d’Activité ou Disaster Recovery Plan (DRP) en anglais, est toujours dépendant de deux indicateurs importants que sont le RTO et le RPO. Le RPO, Recovery Point Objective, fait référence à la quantité de données pouvant être perdues durant...
par Thierry Adrian | 21 avril 2024 | Active Directory, Annuaire, Sécurité
Dans certaines situations, il peut être souhaitable de masquer un contrôleur de domaine Active Directory (un DC pour « Domain Controller » en anglais). L’idée est d‘empêcher les clients de le découvrir et ou de s’y inscrire dynamiquement. C’est le cas typiquement...
par Thierry Adrian | 22 juillet 2023 | Active Directory, Annuaire
La classe d’objet « InetOrgPerson » est la classe standard utilisée par les services d’annuaire LDAP, selon la norme X.500. Pour davantage de détails, vous pouvez consulter le RFC 2798. La classe d’objets « User » est donc une classe d’objets spécifique, propre...
par Thierry Adrian | 9 juillet 2023 | Annuaire, Infrastructure, PKI, Sécurité
L’aspect réseau d’une infrastructure PKI, Microsoft ADCS (Active Directory Certificate Services) par exemple, semble compliqué pour beaucoup, alors qu’il peut être grandement simplifié en prenant un peu de recul. Pourquoi ?Parce que fixer les ports dynamiques ADCS...
par Thierry Adrian | 15 juin 2023 | Active Directory, Annuaire, Infrastructure, Sécurité
Le contrôle de l’intégrité de la base de données Active Directory permet d’identifier une éventuelle corruption de la base, une base transactionnelle rappelons-le, représentée au niveau binaire par le fichier NTDS.dit. Intégrité de la base de...
par Thierry Adrian | 21 novembre 2022 | Active Directory, Annuaire
Les services AD LDS (Active Directory Lightweight Directory Services), disponibles depuis Windows Server 2008 R2, offrent la capacité à mettre en œuvre des services LDAP v3 standards, à moindre effort dirions-nous. Cet annuaire allégé est utilisable par les...