Best Off Trucs et Astuces partie 2 :
Découvrez notre sélection de 30 Trucs et Astuces inédits sur les environnements Windows Servers :
Sécurité des données, stratégies, gestion des performances, cas pratiques et retours d'expériences, retrouvez notre sélection des meilleurs Trucs et Astuces de ces derniers mois.
Best of Trucs & Astuces : sécurtié d’un serveur, GPO, AD, Microsoft VSS…
Q: Nous avons un serveur exactement configuré avec les paramètres de sécurité souhaités. Cependant nous n’avons pas configuré les paramètres à partir d’un modèle de sécurité. Existe-t-il un moyen de capturer tous les paramètres de telle sorte qu’ils soient documentés et qu’on puisse les répéter pour d’autres serveurs, ou pour reconstruire ce serveur si nécessaire ?
R : La fonction /export de la commande Secedit a une option appelée /mergedpolicy qui devrait vous donner exactement ce que vous voulez. Sans l’option /mergedpolicy, la fonction /export exporte une base de données de sécurité dans un fichier .inf modèle de sécurité. Mais, quand vous spécifiez /mergedpolicy, Secedit utilise les paramètres effectifs de l’ordinateur comme données pour le modèle de sécurité qu’elle construit. Pour chaque stratégie, Secedit exporte le paramètre effectif, qu’il vienne du GPO (Group Policy Object) local de l’ordinateur ou d’un GPO dans l’AD (Active Directory).
Les stratégies non définies dans le GPO local et les GPO d’AD sont définies d’après les paramètres par défaut de Windows, généralement documentés dans la fonction aide de Windows. Par exemple, si vous entrez la commande secedit /export /mergedpolicy /cfg c:\baseline.inf vous obtenez un modèle de sécurité nommé baseline.inf avec tous les paramètres actuellement définis sur l’ordinateur. Cela inclut les services système, les permissions sur les registres et les fichiers, et autres stratégies qui n’apparaissent pas dans le GPO de l’ordinateur mais qui sont disponibles pour la configuration dans les modèles de sécurité et dans les GPO d’AD.
La fonction /generaterollback est semblable à /mergedpolicy. Quand vous utilisez la fonction /generaterollback avec Secedit, l’utilitaire compare les stratégies définies dans votre nouveau modèle avec les paramètres effectifs actuels de l’ordinateur et crée un modèle de sécurité « rollback ». La seule différente que j’ai constatée entre /mergedpolicy et /generaterollback est que la seconde ne supporte pas les permissions sur les fichiers et les registres. Par conséquent, je recommande de s’en tenir à /mergedpolicy.
Randy Franklin Smith
Téléchargez cette ressource
![Comment lutter contre le Phishing ?](https://www.itpro.fr/wp-content/uploads/2024/07/Special-Report-Eviden-Securite-Phishing-Juillet-2024.png)
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Fusion d’identités avec Binary Tree Directory Sync Pro
- Contrôler et optimiser les dépenses informatiques dans le contexte macroéconomique actuel
- Forterro : l’IA associée à l’ERP permet de se différencier sur le marché
- Résilience face aux cyberattaques : les leçons d’une expérience
- Configuration de machine d’Azure Automanage
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)