تأمين Windows Server: الجدار الناري، وLAPS، والحسابات ذات الامتيازات، وسجلّات الأحداث، وBitLocker

الهدف

جعل خادم Windows ومجاله صعبَي الاختراق وسهلَي المراقبة. الهجمات الحقيقية التي تصيب المقاولات المغربية تسلك دائمًا تقريبًا المسار نفسه: حاسوب مخترَق، وكلمة مرور للمسؤول المحلي متطابقة في كل مكان، وحساب من Admins du domaine (مسؤولو المجال) يُستعمل لكل شيء، وسجلّات لا يقرؤها أحد. يغلق هذا الدرس هذه الأبواب واحدًا تلو الآخر.