par Thierry Adrian | 21 septembre 2023 | PKI, Sécurité
Le renouvellement de l’autorité de certification, l’autorité racine d’une PKI, doit vraiment devenir une opération standard. Quand la renouveler ? J’avais en tête que la règle de base est simple : à 80 % de sa validité, un certificat doit être renouvelé....
par Thierry Adrian | 9 juillet 2023 | Annuaire, Infrastructure, PKI, Sécurité
L’aspect réseau d’une infrastructure PKI, Microsoft ADCS (Active Directory Certificate Services) par exemple, semble compliqué pour beaucoup, alors qu’il peut être grandement simplifié en prenant un peu de recul. Pourquoi ?Parce que fixer les ports dynamiques ADCS...
par neoconsultin | 29 juin 2023 | Active Directory, Infrastructure, Sécurité
Avec Microsoft LAPS (Local Administrator Password Solution), nous allons vous démontrer une fois de plus que la sécurité est avant tout une histoire de bon sens et d’une bonne vision architecturale. L’exemple de LAPS nous sert ici à prouver encore qu’une équation bien...
par Thierry Adrian | 15 juin 2023 | Active Directory, Annuaire, Infrastructure, Sécurité
Le contrôle de l’intégrité de la base de données Active Directory permet d’identifier une éventuelle corruption de la base, une base transactionnelle rappelons-le, représentée au niveau binaire par le fichier NTDS.dit. Intégrité de la base de...
par Thierry Adrian | 24 septembre 2022 | Active Directory, Infrastructure, Sécurité
SMBv1 (Server Message Block), est un protocole faible qui peut perdurer encore malheureusement dans de nombreuses situations ! Mise en situation L’arrivée des contrôleurs de domaine Windows Server 2019 Active Directory engendre quelques interrogations...
par Thierry Adrian | 3 août 2020 | Active Directory, Infrastructure, Sécurité
Krbtgt est un compte critique d’infrastructure dans la sécurité Active Directory, tout simplement ! Rappel Il s’agit d’un compte built-in, donc présent dans tout annuaire Active Directory. Il est situé au niveau du chaque domaine et porté par les...
