Appliquer une politique de durcissement par GPO

Contexte

Les postes d’une agence sont joints au domaine mais aucune stratégie de sécurité n’y est appliquée. On vous demande une première GPO de durcissement, déployable sans casser l’usage quotidien.

Énoncé

1. Créez une unité d’organisation de test et une GPO liée à cette seule OU.
2. Imposez une politique de mots de passe et de verrouillage de compte cohérente avec les recommandations actuelles.
3. Désactivez les protocoles et fonctions hérités inutiles (SMBv1, LLMNR, NetBIOS sur TCP/IP).
4. Activez l’audit des ouvertures de session, de la gestion des comptes et de l’utilisation des privilèges.
5. Restreignez l’exécution de scripts PowerShell et activez la journalisation des blocs de script.
6. Vérifiez l’application sur le poste client et comparez le résultat avant et après.

PS> gpresult /h rapport.html
PS> Get-SmbServerConfiguration | Select EnableSMB1Protocol

Livrable

L’export de votre GPO et un tableau « mesure → paramètre → vérification ».