Atténuer DCSync · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:31

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Minimiser le nombre d'objets utilisateur disposant des permissions DCSync.

Veiller à ce que les objets utilisateur configurés avec un SPN n'aient pas de permissions DCSync.

Veiller à ce que les objets utilisateur avec permissions DCSync ne puissent pas se connecter à des environnements d'exploitation non privilégiés.

Réexaminer les objets utilisateur avec permissions DCSync tous les 12 mois pour déterminer si ces permissions sont toujours nécessaires.

Désactiver le protocole NTLMv1.

Veiller à ce que les hachages de mot de passe LM ne soient pas utilisés.