Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

OU (Organizational Unit)

ad

Définition

L'OU (Organizational Unit) est un type de conteneur Active Directory permettant d'organiser les objets de l'annuaire — utilisateurs, ordinateurs, groupes, autres OU — selon une hiérarchie logique propre à l'entreprise, souvent calquée sur sa structure organisationnelle ou géographique. Contrairement aux groupes de sécurité, une OU sert principalement de support à deux fonctions : l'application ciblée des GPO (Group Policy Objects), qui se lient à une OU pour configurer les machines et utilisateurs qu'elle contient, et la délégation d'administration, qui permet d'accorder des droits limités à certains administrateurs sur un périmètre précis sans leur octroyer de privilèges globaux sur le domaine. Une OU peut être imbriquée dans une autre, formant une arborescence dont la profondeur influence l'ordre d'application des stratégies de groupe, selon le principe LSDOU (Local, Site, Domaine, OU), les paramètres des OU les plus proches de l'objet primant en cas de conflit. Les OU constituent également un terrain d'analyse privilégié pour les audits de sécurité et les outils comme BloodHound, car des délégations mal configurées sur une OU — droits GenericWrite ou GenericAll accordés par erreur à un groupe trop large — ouvrent fréquemment des chemins d'escalade de privilèges vers les comptes à hauts privilèges qu'elle héberge.

Essentielles dans le modèle de tiering : OUs Tier 0, Tier 1, Tier 2. Risques : délégations excessives, liens GPO malveillants, modification de l'attribut gPLink. Audit : Get-ADOrganizationalUnit, dsacls, ADACLScanner. L'attribut ProtectedFromAccidentalDeletion protège contre la suppression.

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis