Sécuriser les administrateurs locaux des postes avec Windows LAPS - TUTO FR

Windows LAPS (Local Administrator Password Solution) permet de centraliser et sécuriser les mots de passe des comptes administrateurs locaux des postes membres du domaine. Sans LAPS, un mot de passe identique sur plusieurs machines peut permettre un mouvement latéral rapide en cas de compromission. Dans cette vidéo, nous mettons en place la nouvelle version de Windows LAPS au sein d’un environnement Active Directory. ⏱️ Chapitres 00:00 : Pré requis et explications Version minimum : Microsot Windows Server 2019 minimum à jour Windows 10 Professionnel minimum à jour Niveau fonctionnel du domaine et de la forêt : Windows Server 2016 Sauvegarde réalisée. 04:00 : Mise à jour du Schéma Update-LapsADSchema Ne pas oublier de remettre le compte administrateur utilisé dans le groupe "Administrateurs du schéma" si vous utilisez un contrôleur de domaine durci. 08:30 : Paramétrage de la stratégie de groupes LAPS Configuration des différentes options de LAPS Attention, il est conseillé d'utiliser un autre compte que "Administrateur" pour administrer localement vos machines. 17:00 : Modification des droits d'accès à l'UO ordinateurs pour LAPS Commande utilisée : Set-LapsADComputerSelfPermission -Identity "OU=Ordinateurs,OU=GA,DC=geek-advisor,DC=local" Find-LapsADExtendedRights -Identity "OU=Ordinateurs,OU=GA,DC=geek-advisor ,DC=local" 19:00 : Vérification dans Active Directory 20:00 : Conseils et vérification sur le poste client Attention, il est conseillé d'utiliser un autre compte que "Administrateur" pour administrer localement vos machines. Ce tutoriel est idéal pour : • Étudiants en BTS SIO – SISR, TSSR, BSRC, GMSI, AIS • Débutants en administration Windows Server • Personnes préparant un lab pour monter en compétences • Durcissement d'infrastructure