Guides étiquetés

#service-accounts

Kerberos & authentification

Se défendre contre le Kerberoasting et l'AS-REP roasting

Réduisez l'exposition au Kerberoasting et à l'AS-REP roasting : inventaire des SPN, nettoyage, gMSA et AES, honey SPN et détection des pics de 4769 en RC4.

Fondamental27 sept. 2026

Mots de passe & comptes de service

Migrer les comptes de service vers gMSA et dMSA

Migration pas à pas des comptes de service statiques vers gMSA et dMSA (Windows Server 2025) : clé KDS, droits de récupération, notes par application, retour arrière.

Intermédiaire25 sept. 2026

Mots de passe & comptes de service

Durcir les comptes de service : gMSA, SPN et LAPS

Guide pratique pour remplacer les comptes de service à risque par des gMSA/dMSA, réduire l'exposition des SPN, appliquer des stratégies affinées et Windows LAPS.

Fondamental24 sept. 2026