Atténuer l'extraction de ntds.dit · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:31

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Limiter l'accès aux Domain Controllers aux seuls utilisateurs privilégiés qui en ont besoin.

Restreindre les chemins d'accès privilégiés aux Domain Controllers aux jump servers et postes d'administration sécurisés, en n'utilisant que les ports et services nécessaires à l'administration.

Chiffrer et stocker en toute sécurité les sauvegardes des Domain Controllers et limiter l'accès aux seuls Backup Administrators.

N'utiliser les Domain Controllers que pour AD DS et n'installer aucun service ou application non lié à la sécurité.

Centraliser et analyser rapidement les journaux des Domain Controllers pour identifier toute activité malveillante.

Désactiver le service Print Spooler sur les Domain Controllers.

Désactiver le protocole SMB version 1 sur les Domain Controllers.