Sécuriser Windows Server : pare-feu, LAPS, comptes à privilèges, journaux d'événements, BitLocker

Objectif

Rendre un serveur Windows et son domaine difficiles à attaquer et faciles à surveiller. Les attaques réelles qui touchent les entreprises marocaines suivent presque toujours le même chemin : un poste compromis, un mot de passe d'administrateur local identique partout, un compte Admins du domaine utilisé pour tout, et des journaux que personne ne lit. Cette leçon ferme ces portes une par une.