Les PDC de deux domaines ayant une relation de confiance mutuelle peuvent potentiellement générer du trafic entre eux, toutes les 15 minutes. Cet intervalle de 15 minutes est la valeur par défaut dans le paramètre du Registre ScavengeInterval. Windows NT utilise cette valeur pour déterminer quand Netlogon réalisera cette tâche
Limitation du trafic entre contrôleurs de domaine
sur
un PDC ou un BDC. Le travail consiste à trouver un contrôleur de domaine, tenter
d’ajouter un nom de type Nom-de-domaine[B1]NETBIOS à un BDC, découvrir si un canal
est en attente depuis trop longtemps ou décider s’il faut changer un mot de passe
sur un canal sécurisé. (Les contrôleurs de domaine NT 4.0 et 3.51 changent automatiquement
les mots de passe tous les 7 jours et Netlogon recherche cette modification toutes
les 15 minutes par défaut).
On peut optimiser la valeur de ScavengeInterval pour limiter le trafic car aucune
des opérations concernées n’est cruciale. Par exemple, si vous utilisez une ligne
louée dont le coût dépend du volume de trafic, vous avez beaucoup à y gagner.
Vous pourrez également limiter l’impact du trafic d’authentification sur le WAN
de l’entreprise. Si ScavengeInterval n’est pas disponible sur votre PDC, vous
devez utiliser regedit32 pour modifier la sous-clé du Registre concernée. Suivez
les étapes décrites ci-dessous pour créer ScavengeInterval et ajuster les valeurs
par défaut. Sélectionnez la clé de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters.
Ajoutes ScavengeInterval Choisissez REG_DWORD comme type de données Ajustez la
valeur décimale La valeur décimale par défaut est 900 secondes, soit 15 minutes.
La plage de valeur va de 60 à 172.000 secondes (de 1 min à 48 heures). Vous devez
déterminer la valeur optimale pour votre domaine.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Le trilemme de la souveraineté : le coût caché du cloud qui freine l’IA en Europe
- Moderniser le développement logiciel : de la fragmentation à l’intégration
- Semperis : gouverner l’identité à l’ère des agents IA
- Analyse Patch Tuesday Mars 2026
Articles les + lus
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
Moderniser le développement logiciel : de la fragmentation à l’intégration
Analyse Patch Tuesday Mars 2026
Une nouvelle ère de la modernisation du mainframe
Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
À la une de la chaîne Tech
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
- Moderniser le développement logiciel : de la fragmentation à l’intégration
- Analyse Patch Tuesday Mars 2026
- Une nouvelle ère de la modernisation du mainframe
- Communes, entreprises ? Non, face au RGAA 5, l’IA seule ne rendra pas vos sites accessibles
