Linked GPO
adDéfinition
Stratégie de groupe associée à un conteneur AD (site, domaine, OU) pour appliquer ses paramètres aux objets contenus. Options : Enforced et Block Inheritance.
Une même GPO peut être liée à plusieurs conteneurs. L'ordre de traitement suit LSDOU. Un attaquant avec le droit gpLink peut lier une GPO malveillante. Surveillance des modifications de l'attribut gPLink (événement 5136). BloodHound cartographie les relations GPO-liens-OUs.
Articles liés
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis