Empêcher les utilisateurs d'ajouter des enregistrements DNS dans l'AD

Alexis KOESTEL - ITConnect - 24/07
Hardening : apprenez à empêcher les utilisateurs d'ajouter des enregistrements DNS dans Active Directory pour renforcer la sécurité de votre infrastructure.

Sommaire

  • I. Présentation
  • II. Pourquoi interdire la création d'enregistrements DNS aux utilisateurs ?
  • III. Identification de la configuration actuelle
  • IV. Restreindre l’ajout d’enregistrements DNS
  • V. Vérification du bon fonctionnement
  • VI. Conclusion et remarques

I. Présentation

Par défaut, dans un environnement Active Directory, tous les utilisateurs authentifiés ont la capacité d'ajouter des enregistrements DNS dans la zone principale. Cette configuration est en partie nécessaire pour le bon fonctionnement des mises à jour dynamiques, mais elle constitue également une porte d'entrée pour plusieurs techniques d'attaque.

Il est toutefois possible d'interdire cette action aux comptes utilisateurs tout en continuant à aut...
[Courte citation de 8% de l'article original]