Dans cet article, nous allons voir comment désactiver les fonctionnalités de DNS Fallback à savoir LLMNR et NBT-NS dans nos environnements.
Active Directory – Disable DNS fallback LLMNR and NBT-NS
Active Directory – Track and disable SMBv1
Dans beaucoup d’entreprises, les protocoles legacy sont toujours présents au sein des environnements Active Directory et engendrent bon nombre de failles de sécurité. Il n’est pas toujours évident d’identifier comment et à quel moment ces protocoles peuvent être désactivés.
Dans cet article nous allons voir comment traquer et désactiver SMBv1 de notre environnement Windows.
Active Directory – Disable Print Spooler service
Dans encore beaucoup d’audit de sécurité Active Directory, il est entre autre remonté que le spooler d’impression est toujours activé sur les contrôler de domaine.
Pour tant, la désactivation de ce service est vivement recommandé.
VEEAM Backup – Configuration VSS sans utiliser le SID-500
Chez l’un de mes clients lors du déploiement de LAPS, le compte Administrateur local des machines était utiliser pour réaliser les sauvegardes depuis VEEAM Backup et Réplication.
L’utilisation de LAPS rend impossible l’utilisation du compte SID-500 avec VEEAM, ce uqi pose relativement un problème pour le déhanchement des VSS.
RDS – Event ID 1111 Redirection d’imprimantes
Dans les logs “System”, l’erreur : TerminalServices-Printers Event ID 1111 apparait à chaque ouverture de session.
Cette erreur à la fâcheuse habitude de compliquer la lecture des logs, notamment les DCDIAG.
Windows – Les scripts de logons sont exécutés après 5 minutes
Les script de logon peuvent mettre jusqu’à 5 minutes pour s’exécuter sur les OS à partir de 2012r2 et 8.1.
Windows – EFS erreur sur partage réseau
Lorsque vous tendez de crypter un répertoire ou un fichier localisé sur un emplacement réseau à l’aide d’EFS, vous recevez l’erreur :
The requested operation connot be completed. The computer must be trusted for delegation and the current user account must be configured to allow delegation.
Windows – EFS activer les logs
Lorsque l’on utilise EFS (Encrypting File System), il est quelques fois nécessaire d’actu ver les logs, ou plutôt les audits à des fins de troubleshooting. Nativement, aucun jounal d’événement n’est disponible pour cette fonctionnalité.
LAPS – Module Powershell import en erreur
En environnement sécurisé, l’import de module Powershell de LAPS (AdmPwd.PS) échoue.
Windows – EFS /Workfolder certificat de récupération expiré
Vous ne pouvez pas crypter manuellement un fichier /répertoire avec le message d’erreur :
“La stratégie de récupération configurée pour ce système contient un certificat de récupération non valide”
Ou les synchronisation Workfolders ne fonctionnent pas avec l’erreur :
“Impossible de chiffrer …”.
