Atténuer un Silver Ticket · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:33

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Créer les objets utilisateur avec SPN en tant que group Managed Service Accounts (gMSA).

Changer tous les mots de passe d'objets ordinateur (y compris ceux des Domain Controllers) tous les 30 jours.

Veiller à ce que les objets ordinateur ne soient pas membres de groupes de sécurité privilégiés, comme le groupe de sécurité Domain Admins.

Veiller à ce que le groupe de sécurité Domain Computers n'ait pas de permissions d'écriture ou de modification sur les objets d'Active Directory.