Durcissement Windows 2000 - Contrôleur de Domaine (DC)

Services 5: Mesures

•SMB sur Netbios TCP/IP de NT 4.0 (ie NetBT) est « remplacé » par SMB sur TCP/IP (ie Direct Hosting).

Les ports 137-139 TCP/UDP sont « remplacés » par 445/TCP et résolution par requêtes LDAP/DNS (les partages doivent être publiés dans l’annuaire AD).

•Le compte Local System n’a pas accès au réseau, ce qui n’est pas forcément le cas d’un compte privilégié qui peut être utilisé pour lancer un service sous une autre identité.


	•SMB sur Netbios TCP/IP de NT 4.0 (ie NetBT) est « remplacé » par SMB sur TCP/IP (ie Direct Hosting).
	Les ports 137-139 TCP/UDP sont « remplacés » par 445/TCP et résolution par requêtes LDAP/DNS (les partages doivent être publiés dans l’annuaire AD).
	•Le compte Local System n’a pas accès au réseau, ce qui n’est pas forcément le cas d’un compte privilégié qui peut être utilisé pour lancer un service sous une autre identité.