tag

#tier-0

Docs · Windows Server
Pare-feu Windows par rôle via GPO : inventaire PowerShell, mode audit, puis application
Remettre le pare-feu Windows sur des serveurs où il était désactivé ou hétérogène, sans couper l'AD : inventaire, sauvegarde, une GPO par rôle, journalisation en mode audit, puis blocage par défaut.
2 juin 20267 minavancé testé
Docs · Architecture IT
Remettre les contrôleurs de domaine en Tier 0 et isoler les rôles annexes dans une VM « IAM »
Un DC ne fait que AD DS et DNS. Inventorier ce qui s'est accumulé sur vos DC, le déplacer dans une VM dédiée sous gMSA, les reconstruire en UEFI, et lire un scan de posture à 0/100 comme une feuille de route.
30 mai 20266 minexpert testé

Pare-feu Windows par rôle via GPO : inventaire PowerShell, mode audit, puis application