La gestion des stratégies de groupe est l’un des aspects les plus importants de la sécurité informatique. Presque toutes les organisations utilisent des GPO pour configurer et sécuriser Active Directory. Les GPO sont intégrés dans chaque copie de Windows, il n’est donc pas nécessaire d’installer quoi que ce soit pour les utiliser. La gestion des GPO permet de tout contrôler, de la stratégie de mot de passe à la présentation du menu Démarrer, et peut être appliquée de manière granulaire afin que des paramètres particuliers ne soient appliqués qu’aux bons utilisateurs et ordinateurs.

Il existe de nombreux exemples spécifiques de ce qui peut être géré par les GPO.

• Verrouiller un compte après la saisie d’un certain nombre de mots de passe incorrects.
• Empêcher les utilisateurs non identifiés d’ordinateurs distants de se connecter à un partage de réseau.
• Fournir à tous les utilisateurs professionnels un ensemble standard de favoris afin qu’ils puissent facilement joindre votre service d’assistance ou accéder à d’autres ressources importantes.
• Restreindre l’accès à certains dossiers.
• Installer le même logiciel sur tous vos contrôleurs de domaine (DC).
• Désactiver l’invite de commande sur les machines des utilisateurs.
• Veiller à ce que les mises à jour de Windows soient appliquées rapidement.
• Désactiver l’utilisation du protocole d’authentification NTLM v1 (qui est plus faible que Kerberos).

La gestion des GPO est plus importante que jamais, car les stratégies de groupe Active Directory sont une cible attrayante pour les pirates et vulnérable sur plusieurs fronts. Tout d’abord, Active Directory est comme un livre ouvert. La conception d’Active Directory garantit que chaque utilisateur peut voir les stratégies mises en place, l’endroit où elles sont appliquées et les personnes qui y ont accès. Les équipes informatiques utilisent généralement des noms descriptifs pour les objets dans Active Directory, ce qui leur simplifie les choses, mais qui permet aux pirates d’exploiter des informations stratégiques. Deuxièmement, il s’agit d’une technologie qui est généralement configurée, puis oubliée. La gestion des stratégies de groupe est très complexe, avec des milliers de stratégies, de délégations et de modifications à gérer. Cet ensemble peut être incroyablement difficile à démêler et il est risqué de supprimer les stratégies et les administrateurs délégués sans avoir effectué les recherches nécessaires. Par conséquent, trop d’organisations n’essaient même pas de le faire. Leur écosystème informatique est donc extrêmement vulnérable.