Si vous utilisez Microsoft Outlook sur le poste client, celui-ci peut également interroger l'annuaire. Dans quel cas de figure, pourriez-vous vous demander ? Un exemple simple est l'utilisation d'un nom partiel lors de l'envoi d'un email.
Si vous savez que “ Jacques Dupont ” possède une boîte aux lettres, vous
pouvez utiliser la fonction
dite ANR (Ambiguous Name
Resolution, ou résolution de nom incomplets)
pour que Outlook autocomplète le nom. Ainsi, si vous entrez
“ JACQ ” Outlook va envoyer une requête
au serveur de catalogue global
pour récupérer toutes les boîtes aux
lettres commençant par cette séquence
de caractères. Si une seule occurrence
existe, “ Jacques Dupont ”
sera automatiquement affiché, sinon
vous verrez apparaître une boîte de sélection
avec les différents noms trouvés.
Outlook est un grand consommateur
de connexion au Global Catalog
server, et il convient que sa liaison réseau
avec lui soit relativement fiable.
Sinon, vous risquez de voir apparaître
une boîte de dialogue vous indiquant
qu’Outlook essaye de joindre son serveur.
(voir figure 1)
De façon générale, l’apparition de
cette boîte signifie un problème de design
au niveau des sites Active
Directory, car le GC est trop sollicité,
ou la bande passante réseau est insuffisamment
dimensionnée.
Il ne faut également pas oublier
que si vous déployez 10,000 utilisateurs
sur un site, avec un serveur
Exchange, les utilisateurs et le serveur
vont être en compétition permanente
pour l’interrogation du ou des serveurs
GC.
Exchange intègre un algorithme de
répartition de charge, et si on lui offre
l’accès à plusieurs serveurs GC,
Exchange 2000 enverra de façon équilibrée
ses requêtes aux différents
serveurs.
Il est également possible de forcer
Exchange à n’utiliser que certains serveurs
dédiés. Ceci peut cependant poser
des problèmes si les serveurs en
question ne sont pas accessibles, car
Exchange 2000 n’essaiera pas d’en
localiser d’autres.
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
