Active Directory / GPO

• Script PowerShell pour créer une GPO de durcissement - SMBv1, LLMNR, signature SMB et NTLMv1
  Créer et lier avec PowerShell une GPO qui désactive SMBv1 et LLMNR, exige la signature SMB et refuse LM et NTLMv1, en mode simulation par défaut.
• Déployer Windows LAPS dans Active Directory avec PowerShell - schéma, permissions et GPO
  Déploiement pas à pas de Windows LAPS intégré - extension du schéma, permissions sur l'OU, GPO de configuration et vérification avec le module LAPS.
• Comptes AD inactifs et mots de passe sans expiration - audit et nettoyage PowerShell
  Script PowerShell pour lister les comptes AD inactifs et les mots de passe qui n'expirent jamais, puis désactiver et isoler les comptes, avec simulation.