25 Feb
2016
25 Feb
'16
12:45 p.m.
Bonjour,
Existe-t-il une méthode pour pousser en cache des comptes admins dans un environnement
active directory.
Je m'explique, comment faire pour prendre la main en mode admin sur un PC hors
connexion où on ne s'est jamais connecté (typiquement des commerciaux ayant un client
VPN HS) ?
Merci d'avance
Hugo
25 Feb
25 Feb
12:53 p.m.
Avec DirectAccess
Le 25 févr. 2016 à 13:45, SIMANCAS Hugo
<hugo.simancas(a)humansconnexion.com> a écrit :
Bonjour,
Existe-t-il une méthode pour pousser en cache des comptes admins dans un environnement
active directory.
Je m’explique, comment faire pour prendre la main en mode admin sur un PC hors connexion
où on ne s’est jamais connecté (typiquement des commerciaux ayant un client VPN HS) ?
Merci d’avance
Hugo
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
1 p.m.
Mais s’il n’y a pas de connexion réseau ?
Cordialement, Regards,
--- Hugo SIMANCAS
Directeur Technique Associé
[LOGO_signature_mail]
Fixe : 05 34 26 50 57
Mob : 06 95 44 29 64
hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>
1 Chemin Virebent – 31200 Toulouse
[logo]
De : Guillaume Tournat [mailto:guillaume@ironie.org]
Envoyé : jeudi 25 février 2016 13:53
À : SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com>
Cc : frsag(a)frsag.org
Objet : Re: [FRsAG] Cache comptes Admins PCs Windows / Active Directory
Avec DirectAccess
Le 25 févr. 2016 à 13:45, SIMANCAS Hugo
<hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>>
a écrit :
Bonjour,
Existe-t-il une méthode pour pousser en cache des comptes admins dans un environnement
active directory.
Je m’explique, comment faire pour prendre la main en mode admin sur un PC hors connexion
où on ne s’est jamais connecté (typiquement des commerciaux ayant un client VPN HS) ?
Merci d’avance
Hugo
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
1:33 p.m.
Bonjour,
Par hors connexion je pense qu'il veut dire hors connexion AD.
Cdt,
Alexandre
Le 25 février 2016 à 14:00, SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com
a écrit :
> Mais s’il n’y a pas de connexion réseau ?
>
> Cordialement, Regards,
> ---* Hugo SIMANCAS*
> *D*irecteur *T*echnique *A*ssocié
>
> [image: LOGO_signature_mail]
>
> Fixe : 05 34 26 50 57
> Mob : 06 95 44 29 64
> hugo.simancas(a)humansconnexion.com
> 1 Chemin Virebent – 31200 Toulouse
>
> [image: logo]
>
>
>
> *De :* Guillaume Tournat [mailto:guillaume@ironie.org]
> *Envoyé :* jeudi 25 février 2016 13:53
> *À :* SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com>
> *Cc :* frsag(a)frsag.org
> *Objet :* Re: [FRsAG] Cache comptes Admins PCs Windows / Active Directory
>
>
>
> Avec DirectAccess
>
>
>
>
> Le 25 févr. 2016 à 13:45, SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com>
a écrit :
>
> Bonjour,
>
>
>
> Existe-t-il une méthode pour pousser en cache des comptes admins dans un
> environnement active directory.
>
>
>
> Je m’explique, comment faire pour prendre la main en mode admin sur un PC
> hors connexion où on ne s’est jamais connecté (typiquement des commerciaux
> ayant un client VPN HS) ?
>
>
>
> Merci d’avance
>
>
>
> Hugo
>
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
>
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
2 p.m.
Pardon, oui c’est ça.
De : Solairion [mailto:solairion@gmail.com]
Envoyé : jeudi 25 février 2016 14:33
À : SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com>
Cc : frsag(a)frsag.org
Objet : Re: [FRsAG] Cache comptes Admins PCs Windows / Active Directory
Bonjour,
Par hors connexion je pense qu'il veut dire hors connexion AD.
Cdt,
Alexandre
Le 25 février 2016 à 14:00, SIMANCAS Hugo
<hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>>
a écrit :
Mais s’il n’y a pas de connexion réseau ?
Cordialement, Regards,
--- Hugo SIMANCAS
Directeur Technique Associé
[LOGO_signature_mail]
Fixe : 05 34 26 50 57<tel:05%2034%2026%2050%2057>
Mob : 06 95 44 29 64<tel:06%2095%2044%2029%2064>
hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>
1 Chemin Virebent – 31200 Toulouse
[logo]
De : Guillaume Tournat [mailto:guillaume@ironie.org<mailto:guillaume@ironie.org>]
Envoyé : jeudi 25 février 2016 13:53
À : SIMANCAS Hugo
<hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>>
Cc : frsag@frsag.org<mailto:frsag@frsag.org>
Objet : Re: [FRsAG] Cache comptes Admins PCs Windows / Active Directory
Avec DirectAccess
Le 25 févr. 2016 à 13:45, SIMANCAS Hugo
<hugo.simancas@humansconnexion.com<mailto:hugo.simancas@humansconnexion.com>>
a écrit :
Bonjour,
Existe-t-il une méthode pour pousser en cache des comptes admins dans un environnement
active directory.
Je m’explique, comment faire pour prendre la main en mode admin sur un PC hors connexion
où on ne s’est jamais connecté (typiquement des commerciaux ayant un client VPN HS) ?
Merci d’avance
Hugo
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
2:01 p.m.
Bonjour Hugo,
Existe-t-il une méthode pour pousser en cache des
comptes admins dans un
environnement active directory.
Je m’explique, comment faire pour prendre la main en mode admin sur un
PC hors connexion où on ne s’est jamais connecté (typiquement des
commerciaux ayant un client VPN HS) ?
les hash de mot de passe stocké en cache (PBKDF2 je crois? [1]) ne sont
pas similaire avec les hash NT ou kerberos de l'AD, et je ne vois donc
pas comment un hash pourrait être poussé automatiquement
Par contre il devrait être possible d'utiliser le compte admin local
avec l'extension LAPS de microsoft [2] pour avoir quelque chose de
relativement sécurisé. LAPS permet d'avoir des mdp admin locaux unique
par poste stockés automatiquement d'une manière sécurisé dans l'AD. Je
n'ai pas encore eu le temps de le tester en production, mais ça m'a
l'air assez intéressant.
Cordialement,
Denis
[1] https://en.wikipedia.org/wiki/PBKDF2
[2] https://technet.microsoft.com/en-us/library/security/3062591.aspx
Merci d’avance
Hugo
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
--
Denis Cardon
Tranquil IT Systems
Les Espaces Jules Verne, bâtiment A
12 avenue Jules Verne
44230 Saint Sébastien sur Loire
tel : +33 (0) 2.40.97.57.55
http://www.tranquil-it-systems.fr
2280
days inactive
2280
days old
5 comments
4 participants
participants (4)
-
Denis Cardon -
Guillaume Tournat -
SIMANCAS Hugo -
Solairion