DSRM (Directory Services Restore Mode)
adDéfinition
Mode de démarrage spécial des DC pour la restauration de la base AD. Utilise un compte administrateur local indépendant d'Active Directory.
La clé DsrmAdminLogonBehavior=2 permet la connexion réseau avec le compte DSRM même en fonctionnement normal. Un attaquant peut extraire le hachage DSRM et l'utiliser comme porte dérobée persistante, résistante aux réinitialisations de mots de passe AD. Mitigation : changement régulier du mot de passe DSRM, surveillance de la clé de registre.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis