Après avoir lancé le snap-in Active Directory Users and Computers de MMC (Microsoft Management Console), sélectionnez un utilisateur donné et cliquez sur l'onglet Accounts. Vous voyez la section Account options, qui contient une liste de 10 options avec des cases à cocher. Les deux premières options sont User must change
Déléguer les droits Account Options
password at
next logon et User cannot
change password. Un seul attribut
bitmask appelé User
Account Control contrôle les 8
options restantes. Bien qu’un
bitmask soit un moyen efficace
pour stocker de nombreux éléments
dans un petit espace, ce
qui optimise la réplication et le
stockage, il présente un problème
de délégation. Les attributs
d’objet sont les atomes de
la délégation d’AD ; la granularité
de la délégation ne peut pas
aller au-delà de l’attribut. par
conséquent, les huit propriétés
sous l’attribut User Account
Control sont traitées sur le principe
du tout ou rien. Si vous accordez
aux membres de
l’équipe du help desk le droit
User Account Control, ils peuvent
non seulement activer le
compte d’un utilisateur mais
aussi définir son mot de passe
de manière à ce qu’il n’expire jamais.
Les administrateurs répugnent,
à juste titre, à laisser les
membres de l’équipe du help desk dispenser
les comptes utilisateur de changements
de mots de passe périodiques
parce que des mots de passe n’expirant
jamais sont dangereux.
De nombreux administrateurs supposent,
à tort, que le droit User
Account Control couvre aussi les deux
premières options de la liste Account
Options. La première option – User
must change password at next logon –
est un droit que de nombreux administrateurs
délèguent aux membres de
l’équipe du help desk, généralement
conjointement au droit de déverrouiller
les comptes et de changer les mots de passe. Munis de ces droits, les
membres du help desk peuvent aider
des utilisateurs à réaccéder à leurs
comptes après qu’ils s’en soient euxmêmes
évincés à cause d’un changement
de mot de passe malencontreux.
En obligeant les utilisateurs à changer
leurs mots de passe au prochain logon,
on est certain que les membres de
l’équipe du help desk ne connaîtront
plus les mots de passe des utilisateurs.
Téléchargez cette ressource

Guide de convergence du SOC et de la sécurité du cloud
Les menaces actuelles ne se cantonnent plus à une seule couche de votre environnement. Ressources cloud, systèmes d’entreprise, applications… elles se déplacent facilement par latéralisation. Pour protéger l’ensemble de votre infrastructure cloud, votre entreprise a besoin d’une approche unifiée qui place les données, la Threat Intelligence pilotée par IA et l’automatisation au service d’une protection complète. Découvrez tous les enjeux de la fusion entre CloudSec et SOC pour assurer une protection plus robuste, plus efficace de votre cloud.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Adopter l’IA augmenterait le PIB mondial à l’horizon 2035
- Renouvellement des certificats SSL tous les 45 jours : une mise en œuvre impossible sans automatisation ?
- Palo Alto Networks s’engage sur la cyber solidarité
- Recrudescence des cyberattaques pilotées par l’IA
- Quelles salles de réunion renforcent la dynamique et la confiance d’équipe ?
