Computer Account
adDéfinition
Objet Active Directory représentant un ordinateur membre du domaine, avec un mot de passe renouvelé automatiquement tous les 30 jours.
L'attribut ms-DS-MachineAccountQuota (défaut: 10) permet à tout utilisateur de créer des comptes machines exploitables pour RBCD ou relais NTLM. Les comptes machines des DC disposent de droits de réplication. La sécurisation passe par la réduction du MachineAccountQuota à 0 et le déploiement de LAPS pour les mots de passe administrateur local.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis