Domain Controller
adDéfinition
Serveur exécutant AD DS et hébergeant la base NTDS.dit. Responsable de l'authentification, la réplication, les GPO, le DNS et l'émission de tickets Kerberos.
Héberge une copie complète inscriptible de la partition de domaine. Certains détiennent des rôles FSMO. Sécurisation : isolation réseau, interdiction d'applications tierces, connexions limitées au Tier 0, Credential Guard, RunAsPPL, sauvegardes protégées. Événements critiques : 4624, 4929, accès NTDS.dit.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis