BUILTIN Groups
adDéfinition
Groupes de sécurité prédéfinis créés automatiquement lors de l'installation d'Active Directory, disposant de privilèges spécifiques ne pouvant être supprimés.
Incluent Administrators, Account Operators, Backup Operators, Print Operators, Server Operators et Remote Desktop Users. Backup Operators peuvent extraire NTDS.dit, Print Operators peuvent charger des pilotes malveillants sur les DC. Ces groupes doivent rester aussi vides que possible. La surveillance des modifications (événements 4728, 4732, 4756) est essentielle.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis