Essayez un modèle dans XP et Win2K
Dans l’article « Ce que les modèles de sécurité peuvent vous apporter », Windows & .Net Magazine avril 2003, ou sur www.itpro.fr, je montrais quelques utilisations intéressantes des modèles de sécurité. Ce mois-ci, je vais utiliser les modèles de manière plus concrète : en montrant comment créer, pour une station de travail ou un serveur membre, un modèle de sécurité chargé de trois fonctions...Premièrement, le modèle de sécurité contrôlera l’appartenance à un groupe en restreignant le groupe Administrators au seul compte Administrator local et au groupe Domain Admins en provenance du domaine. Deuxièmement, il établira les permissions NTFS pour le répertoire C:\adminstuff afin qu’il ne soit accessible qu’au seul groupe Administrators local. Enfin, il désactivera l’Indexing Service.
Assembler un modèle de sécurité
Comme les modèles de sécurité sont
simplement des fichiers ASCII, vous
pourriez en théorie les créer à l’aide de
Notepad. N’en faites rien ! Vous serez
bien plus efficace en utilisant le snap-in
Microsoft Management Console
(MMC) Security Templates qui accompagne
Windows XP et Windows 2000.
Tout d’abord, ouvrez une console
MMC vide. Cliquez sur Start, Run et
tapez
mmc /a
Appuyez sur Entrée pour afficher la
console MMC vide. Dans cette console,
cliquez sur File (ou Console dans
Win2K), Add/Remove Snap-in pour afficher
la boîte de dialogue Add/Remove
Snap-in. Cliquez sur Add pour
accéder à la boîte de dialogue Add
Standalone Snap-in, sélectionnez Security
Templates puis cliquez sur Add.
Cliquez sur Close puis sur OK. Vous
voilà prêt à l’action.
Téléchargez cette ressource
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
