Forum Tranquil IT

Bonjour,

Je lance des audits PingCastle de mon AD samb4 dans l'optique d'améliorer mon niveau de sécurité

Mais je me heurte à un problème pour résoudre "Check if all DC are using regular password change pratices."
https://www.cert.ssi.gouv.fr/uploads/gu ... _no_change

Bref j'ai essayé les commandes suivantes pour réinitialiser les mot de passes de mes DC sans succès avec aucun message d'erreur :

Reset-ComputerMachinePassword -Server DC3 -Credential DOM\ADMIN_DOM
ou
netdom.exe resetpwd /s:dc1 /ud:DOM\ADMIN_DOM /pd:*
Tapez le mot de passe associé à l’utilisateur du domaine :

Le mot de passe du compte d’ordinateur de l’ordinateur local a été réinitialisé.

L’opération s’est bien déroulée.

Mais sans aucun résultat la date sur les DC reste inchangée :
Domain controller LastChange
DC3 2018-03-01 13:48:10Z
DC2 2018-07-04 11:46:16Z
DC1 2018-04-20 08:58:13Z

Quelqu'un aurait il une solution fonctionnelle pour réinitialiser les mots de passe des DC ?

Samba version 4.15.13-Debian
Debian 10.13

Merci d'avance
Eric

Bonjour,

la netiquette voudrait que l'on ne mette pas la même question sur deux canaux différents (ie du cross-posting entre discord et forum). Ca fait perdre du temps aux gens et c'est considéré comme pas très poli...

pour pouvez regarder
Cordialement,

Denis

Bonjour,

Désolé pour le maladroit doublon de ma part...

Merci pour la réponse

Cordialement,
Eric