> Tech > N’énumérez pas les SID de comptes

N’énumérez pas les SID de comptes

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Vous pouvez ordonner à Windows de ne pas afficher les SID de comptes en utilisant une stratégie de sécurité sur l'ordinateur local ou au travers du domaine. (La stratégie de domaine a priorité sur celle de l'ordinateur local.) Pour appliquer une stratégie à un ordinateur, procédez ainsi :

Choisissez Start, Run et entrez secpol.msc pour ouvrir le
snap-in MMC Local Security Settings.

Dans le panneau de console, étendez l’objet Local Policies,
puis sélectionnez l’objet Security Options.

Pour les stations de travail Win2K et les serveurs membres,
dans le panneau de détails, double-cliquez sur Additional
restrictions for anonymous connections. Dans la liste déroulante
du champ Local Policy Setting, sélectionnez Do
not allow enumeration of SAM accounts and shares. Pour
les serveurs membres Windows 2003 et les ordinateurs XP,
dans le panneau de détails, sélectionnez Allow anonymous
SID/ Name translation et assurez-vous que la stratégie est
désactivée.

Cliquez sur OK et fermez le snap-in.

Pour appliquer la stratégie à un domaine, procédez ainsi :

Ouvrez le snap-in MMC Active Directory Users and
Computers.
Faites un clic droit sur le domaine dans le panneau de
console et choisissez Properties pour ouvrir la boîte de
dialogue Properties.
Allez à l’onglet Group Policy.
Sélectionnez Default Domain Policy et cliquez sur Edit.
Dans le panneau de console, allez à Computer
Configuration\Windows Settings\Security Settings\Local
Policies\Security Options.
Dans un domaine Win2K, doublez-cliquez sur Additional
restrictions for anonymous connections. Sélectionnez
l’option Define this policy et sélectionnez Do not allow
enumeration of SAM accounts and shares dans la liste déroulante.
Dans un domaine Windows 2003, double-cliquez
sur Network access : Allow anonymous SID/Name translation
et assurez-vous que la stratégie est désactivée.
Cliquez sur OK et fermez le snap-in.

Téléchargez cette ressource

Sécuriser Microsoft 365 avec une approche Zero-Trust

Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.

Les articles les plus consultés

A travers cette chaîne

A travers ITPro

Les plus consultés sur iTPro.fr

Articles les + lus

Commandes Windows 11 : le Guide des Outils accessibles avec Win + R

Sécurité : une approche dans la durée avant tout

Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT

Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie

Model Context Protocol : le contexte, grand oublié du débat

A lire aussi sur le site

Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT

Les raccourcis clavier Windows 11 ne servent pas uniquement à copier, coller ou changer d’application. Pour les professionnels IT, ils permettent d’ouvrir rapidement les consoles d’administration, de diagnostiquer un poste, d’organiser plusieurs écrans, de gérer des fichiers, de lancer PowerShell ou de documenter un incident.

À la une de la chaîne Tech

Mac en entreprise : quelles sont les pannes matérielles les plus fréquentes ?

Les Mac occupent désormais une place importante dans les entreprises, qu'il s'agisse de postes de développement, de création graphique, de communication ou d'environnements bureautiques. Si leur réputation de fiabilité n'est plus à démontrer, une utilisation intensive finit inévitablement par solliciter certains composants.

A la Une des Ressources IT

Inscrivez-vous !

Actualités, Dossiers et Ressources IT Professionnelles - dimanche 27 septembre 2026