GPO : configurer les programmes par défaut

Dans ce tutoriel, je vais vous expliquer comment configurer les applications par défaut (navigateur, lecteur PDF …) à l’aide d’une stratégie de groupe (GPO) dans un environnement Active Directory. Casse tête des services informatique, c’est l’utilisation des programmes par défaut pour certain type de fichiers (PDF, Images) ou même navigateur Internet, la configuration d’une telle …

Lire plus



Supprimer une zone DNS sur Windows Serveur

Dans ce tutoriel, je vais vous expliquer comment supprimer une zone DNS sur serveur Windows Server. Ouvrir la console d’administration DNS Sur le serveur Windows, ouvrir la console d’administration DNS, elle est accessible par le gestionnaire de serveur en cliquant sur Outils puis sur DNS. Afficher les zones DNS Dans la console d’administration, dérouler le …

Lire plus



Active Directory : changer le mot de passe du compte KrbTgt

Dans ce tutoriel, je vais vous expliquer comment changer le mot du passe du compte KrbTgt. Avant de vous expliquer comment opérer le changement du mot de passe de ce compte, je vais vous donner quelques explications. C’est qui krbtgt ? Le compte krbtgt est compte de service désactivé dans l’Active Directory, qui est utilisé …

Lire plus



Active Directory : durcir la sécurité de votre environnement

Dans ce tutoriel dédié à l’Active Directory et à la sécurité, je vais vous donner quelques astuces pour durcir le niveau de sécurité afin d’être moins vulnérable aux attaques. Les différents points de configuration, qui vont être aborder permet simplement de rentre les attaques en interne plus difficile et plus longues, en aucun elles vont …

Lire plus



GPO : forcer l’enregistrement DNS des ordinateurs

Dans ce tutoriel, je vais vous expliquer comment forcer l’enregistrement DNS des ordinateurs par stratégie de groupe (GPO) dans un environnement Active Directory. Maintenant une zone DNS (Active Directory) propre à jour n’est pas une chose facile, surtout avec l’enregistrement dynamique des ordinateurs. La première étape, c’est l’activation du nettoyage automatique, or il arrive qu’une …

Lire plus



GPO : désactiver SMBv1

Dans ce tutoriel, je vais vous expliquer comment désactiver complément le support SMBv1 à l’aide d’une stratégie de groupe. Pour désactiver le support complet de SMBv1, il faut agir sur les deux composants SMB qui sont : Le serveur qui est celui qui partage Le client qui permet d’utiliser des ressources partagées. La désactivation par …

Lire plus



DFS : supprimer un Espace de nom sur Windows Serveur

Dans ce tutoriel, je vais vous expliquer comment supprimer un espace de nom DFS sur Windows Serveur. Dans la grande majorité des cas, vous n’aurez normalement pas besoin de ce tutoriel 😉 Bien que cette opération soit relativement simple à faire par l’interface graphique, il arrive dans certain cas que cela ne se passe pas …

Lire plus



Active Directory : sécuriser la jonction au domaine aux Admins du domaine

Dans ce tutoriel, nous allons aborder un point sécurité sur un environnement Active Directory, qui est la jonction au domaine des ordinateurs. Ce qu’il faut savoir (certains administrateurs ne le savent pas), tous les utilisateurs du domaine peuvent joindre un ordinateur un domaine, ils peuvent même joindre jusqu’à 10 ordinateurs. Les administrateurs du domaine n’ont …

Lire plus



Active Directory : mettre à jour les définitions (ADMX) de stratégies de groupe pour Windows 11

Avec la sortir de Windows 11, de nouveau paramètre de stratégie de groupe sont disponibles. Pour mettre à jour les fichiers ADMX vous avez deux solutions pour récuperer les fichiers : Depuis un ordinateur sur lequel Windows 11 est installé, récupérer les fichiers dans le dossier C:\Windows\PolicyDefinitions. Télécharger les fichiers ici, ensuite exécuter le programme …

Lire plus


Active Directory : sécuriser les mots de passe avec Lithnet Password Protection for Active Directory

Dans ce tutoriel, je vais vous expliquer comment durcir la sécurité des mots de passe avec Lithnet Password Protection for Active Directory. Lithnet Password Protection for Active Directory est un utilitaire gratuit qui s’installe sur les contrôleurs de domaine, qui va nous permettre d’augmenter la sécurité des mots de passe avec : Créer un dictionnaire …

Lire plus