Sécurité : l'Active Directory et le groupe Protected Users

[@yumiuri]

Merci pour cette vidéo claire et précise !!!

[@IT-Connect]

Merci du retour :)

[@sarahkenzy]

Bonsoir, Merci pour l'info ,toujours aussi claire.

[@IT-Connect]

Merci Sarah :)

[@AlexK-jy7yp]

Merci Florian !

[@IT-Connect]

De rien ! 😁

[@choubakamodo6605]

Bonjour .. Très clair comme d'habitude.👌

[@IT-Connect]

Merci 🙂

[@walli33]

Salut Florian toujours un plaisir !

[@IT-Connect]

Merci pour ton soutien régulier 👍

[@famspower]

Bonjour, merci pour cette vidéo très instructive. Après, à voir comment convaincre les admins à modifier leurs habitudes

[@IT-Connect]

Merci :) Oui je suis d'accord... Mais c'est un effort important

[@jeantene237]

merci d'attirer notre attention a ce sujet, mais n'est-il pas alors possible qu'apres avoir fait integrer un compte a ce groupe, que l'utilisateur se connecte tjrs en utilisant l'@ IP du serveur en RDP?

[@valerydiffo9887]

Bonjour ma question n'a rien a voir avec la vidéo, c'est sur le hairpin nat , j'aimerais savoir si c'est possible de le configurer sur nos simple box internet de maison , ma tête chauffe dessus depuis un moment Merci

[@xharkBM]

Hello Florian, merci pour ce contenu. Est-il possible de se connecter (via RDP) à une machine dans un domaine A avec un compte utilisateur membre du groupe protected usées à partir d'une machine dans un domaine B (ou en workgroup) ? J'ai rencontré ce cas et j'avais systématiquement le message d'erreur temporel à la connexion. Alors que depuis une machine dans le même domaine tout fonctionne (la machine était bien attaquée par son nom FQDN). Question bis: protected users est-il compatible avec du NAT (NAT entrant par ex) ?

[@IT-Connect]

Hello xhark! :) Il faudrait que je refasse des tests car ton message me met le doute. Sinon, tu peux activer les logs sur le DC dans l'Observateur d'événements : Microsoft/Windows/Authentification, ça permet d'en savoir plus. Parfois c'est parce qu'il passe par NTLM.

[@MrMarkham89]

Bonjour, il y a t'il des effets de bord si on met le compte administrateur (du domaine ou local) ? merci

[@jicee91]

Oui ça peut créer des effets de bord pour les accès réseau pour le compte domain admin. Après selon la taille de ton entreprise, oublie l'utilisation du compte domain admin :-) De plus tout le milieu de la vidéo en parle 🙂

[@IT-Connect]

Bonjour, les "effets de bords" sont les mêmes avec le compte Administrateur ou un autre compte qui est administrateur à partir du moment où il est membre de ce groupe, des restrictions s'appliquent comme je l'explique dans la vidéo. Par contre le compte administrateur local ne pourra pas être ajouté dans ce groupe.

[@megaoctet]

Merci !

[@IT-Connect]

Merci encore pour ton soutien !

[@podakira]

Merci mais sans façon, trop contraignant… si je fais ça aux comptes admins mes collaborateurs me pendent 😂

[@IT-Connect]

Hello, Alors effectivement cela peut être contraignant, mais généralement les mesures de sécurité ne sont pas là pour apporter du confort ^^