Les PDC de deux domaines ayant une relation de confiance mutuelle peuvent potentiellement générer du trafic entre eux, toutes les 15 minutes. Cet intervalle de 15 minutes est la valeur par défaut dans le paramètre du Registre ScavengeInterval. Windows NT utilise cette valeur pour déterminer quand Netlogon réalisera cette tâche
Limitation du trafic entre contrôleurs de domaine
sur
un PDC ou un BDC. Le travail consiste à trouver un contrôleur de domaine, tenter
d’ajouter un nom de type Nom-de-domaine[B1]NETBIOS à un BDC, découvrir si un canal
est en attente depuis trop longtemps ou décider s’il faut changer un mot de passe
sur un canal sécurisé. (Les contrôleurs de domaine NT 4.0 et 3.51 changent automatiquement
les mots de passe tous les 7 jours et Netlogon recherche cette modification toutes
les 15 minutes par défaut).
On peut optimiser la valeur de ScavengeInterval pour limiter le trafic car aucune
des opérations concernées n’est cruciale. Par exemple, si vous utilisez une ligne
louée dont le coût dépend du volume de trafic, vous avez beaucoup à y gagner.
Vous pourrez également limiter l’impact du trafic d’authentification sur le WAN
de l’entreprise. Si ScavengeInterval n’est pas disponible sur votre PDC, vous
devez utiliser regedit32 pour modifier la sous-clé du Registre concernée. Suivez
les étapes décrites ci-dessous pour créer ScavengeInterval et ajuster les valeurs
par défaut. Sélectionnez la clé de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters.
Ajoutes ScavengeInterval Choisissez REG_DWORD comme type de données Ajustez la
valeur décimale La valeur décimale par défaut est 900 secondes, soit 15 minutes.
La plage de valeur va de 60 à 172.000 secondes (de 1 min à 48 heures). Vous devez
déterminer la valeur optimale pour votre domaine.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Ready For IT 2026 : quand l’accélération de l’innovation redessine les priorités des décideurs IT
- Microsoft Build 2026 : industrialiser l’IA agentique dans les environnements d’entreprise
- IA et souveraineté des données : les entreprises françaises redéfinissent les infrastructures IT
Articles les + lus
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
À la une de la chaîne Tech
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
