Default Domain Policy
adDéfinition
GPO créée automatiquement lors de l'installation du premier DC, définissant la politique de mots de passe, le verrouillage de compte et la politique Kerberos pour tout le domaine.
GUID fixe : {31B2F340-016D-11D2-945F-00C04FB984F9}. Une politique de mots de passe permissive facilite le password spraying et le cracking. La durée de vie du TGT (10h) et du renouvellement (7j) impactent la fenêtre d'exploitation des Golden et Silver Tickets. Pour des politiques différenciées, utiliser les FGPP.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis