Discussion :

[Néocre7]

Bonjour,

Je souhaite au sein de mon organisation standardiser les pratiques autour des comptes locaux d'administration.

LAPS est appliqué à l'ensemble des postes, mais beaucoup de ces postes possèdent un voire deux autres comptes admin locaux (en dehors du built-in géré par LAPS) créés à leur initialisation. Dans cette configuration, ces comptes court-circuitent la sécurité apportée par LAPS, puisque beaucoup partagent de ce fait les mêmes mots de passe.

Mon objectif est donc de supprimer tous les comptes admin locaux qui ne sont pas built-in, de manière automatisée pour que cette règle reste appliquée dans le temps.

Avez-vous une idée de solution pour ce sujet ? Je suis preneur de bonnes idées pour la gestion de ces comptes !


Merci d'avance pour vos retours.

[tabouret]

Hello,

Pour ma part une GPO qui supprime/recrée constamment le local users and groups de chaque serveur.

Edit:
GPP (Group policy preference) Computer -> Control panel settings -> Local Users and Groups

[Néocre7]

Bonjour tabouret,

Merci pour ton retour rapide.

Cela ne pose pas de problème avec LAPS ?
Tu procèdes ainsi car il n'est pas possible de spécifier un compte à garder ?


Bien à toi

[tabouret]

Non j'ai aussi LAPS déployé dans toute l'infra.

Je procède ainsi car je ne fais pas confiance aux utilisateurs, et au fait que certains admins puissent rajouter leur collègue dans le local users and groups.
Je centralise la gestion des droits sur l'AD via des groupes de sécurité, et je refais constamment le local users and groups avec ce que j'ai défini.