Étiquette : GPO

  • Zero-day ADV200006 – How to use GPOs to mitigate your Windows risks

    What is the problem? As you may know, a new zero-day vulnerability (ADV200006) was raised by the security community. This vulnerability targets Windows systems with Adobe Acrobat installed on it, so as you can imagine, it is a very large impact. The problem occurs if the user opens some infected PDF documents or if the…

  • AD Hardening: Microsoft Security Compliance Manager & Microsoft Security Compliance Toolkit

    Comme vous le savez, je travaille énormément sur les concepts de AD Hardening de manière à réaliser des re-design d’installation Active Directory afin que l’IT global des organisations soit le moins sensible possible aux attaques de malware (attaques indirectes) ou aux attaques directes. Dans ce cadre, la recommandation de Microsoft est de segmenter l’environnement lié…

  • Microsoft propose une mise à jour des fichiers ADMX pour Windows 10

      La version RTM de Windows contient une version maintenant obsolète des fichiers ADMX dont on besoin les administrateurs pour gérer les stations Windows 10. Sur ce lien, vous trouverez les nouvelles définition des fichiers ADMX pour Windows 10. Avec les éléments suivants: DeliveryOptimization.admx fileservervssagent.admx gamedvr.admx grouppolicypreferences.admx grouppolicy-server.admx mmcsnapins2.admx terminalserver-server.admx textinput.admx userdatabackup.admx windowsserver.admx Sur ce…

  • Webinaire sur l’intégration des MacOS X dans Active Directory

    J’ai dernièrement réalisé un webinaire sur la thématique de l’intégration des machines MacOS X dans Active Directory pour le compte de la société Cerberis. Nous avons pris en exemple l’intégration via les technologies Centrify avec le mode AutoZone de manière à simplifier l’intégration et l’accès des utilisateurs sur les systèmes. La fin du Webinaire comporte…

  • Installation de Centrify Workstation for Mac 2016 sur EL CAPITAN (MacOS X 10.11) [Part 2/4] – Installation de l’agent Centrify

    Installation de Centrify Workstation for Mac 2016 sur EL CAPITAN (MacOS X 10.11) [Part 2/4] – Installation de l’agent Centrify. Lors de l’article précédent, nous avons préparé l’environnement, maintenant tout est prêt et le package DMG est sur le bureau d’un compte local MacOS X avec des pouvoirs d’administrateur : La dernière des choses à…

  • Directory as a Service, c’est parti !

    Ça y est ! Microsoft rend public Azure AD Domain Services (à ne pas confondre avec Azure AD ou avec le fait d’installer un DC sur la plateforme IAAS d’Azure… Bon, je sais, ca devient un peu compliqué) qui est la première brique d’une approche qui fait fantasmer énormément de monde: le Directory As A Service…