Active Directory - Découverte des chemins UNC durcis

Florian BURNEL - ITConnect - 20/11
Sur Windows, comment renforcer la sécurité des connexions sur les partages SYSVOL et NETLOGON grâce à la fonction de Hardened UNC Paths configurable par GPO ?

Sommaire

  • I. Présentation
  • II. Rappels sur les chemins UNC
  • III. L'intérêt d'améliorer la sécurité des chemins UNC
  • IV. Configuration des chemins UNC durcis par GPO
  • V. Conclusion

I. Présentation

Dans ce tutoriel, nous allons évoquer la notion de chemins UNC durcis, ou en anglais, les "Hardened UNC Paths", en environnement Active Directory. Ceci va nous permettre d'améliorer la sécurité des partages "SYSVOL" et "NETLOGON".

Nous verrons comment et pourquoi il est important de configurer cette fonctionnalité de sécurité. Avant cela, commençons par quelques rappels sur les chemins UNC.

Pour aller plus loin dans la sécurité du partage SYSVOL, vous pouvez lire cet article :

  • Analyser les fichiers du partage SYSVOL avec l'outil open source HardenSysvol

II. Rappels sur les chemins UNC

Les chemins UNC (Universal Naming Convention) sont des chemins utilisés pour accéder aux ressources partagées sur un réseau, que ce soit des fichiers ou des dossiers. En environnement Windows, lorsque l'on accède à une ressource distante via le protocole SMB, un chemin UNC doit être spécifié pour mener à cette ressource.

Un chemin UNC s'écrit de cette façon sur Windows :

\\nom du serveur\nom du partage\chemin\dossier\fichier

Un chemin UNC commence par un double antislash ("\\") pour indiquer qu'il s'agit d'un chemin réseau. La première information à préciser est le nom du serveur, puis le nom du partage. À la suite, il convient de préciser le chemin à suivre à l'intérieur du pa...
[Courte citation de 8% de l'article original]