OU (Organizational Unit)
adDéfinition
Conteneur AD organisant les objets en hiérarchie logique pour l'application de GPO et la délégation d'administration.
Essentielles dans le modèle de tiering : OUs Tier 0, Tier 1, Tier 2. Risques : délégations excessives, liens GPO malveillants, modification de l'attribut gPLink. Audit : Get-ADOrganizationalUnit, dsacls, ADACLScanner. L'attribut ProtectedFromAccidentalDeletion protège contre la suppression.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis