AD DS (Domain Services)
adDéfinition
Service d'annuaire principal de Microsoft responsable du stockage et de la gestion des objets réseau. Fonctionne selon un modèle hiérarchique avec réplication multi-maîtres entre contrôleurs de domaine.
AD DS utilise LDAP pour les requêtes et Kerberos pour l'authentification. Chaque DC héberge une copie de NTDS.dit contenant tous les objets et hachages. Les attaques ciblant AD DS incluent DCSync, DCShadow et l'extraction de NTDS.dit. La protection nécessite le modèle de tiering, la surveillance des protocoles de réplication et le durcissement des contrôleurs de domaine.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis