Activer PAM (Privileged Access Management) dans Active Directory
· 1 min read
Table of Contents
No matching heading
Cette fonctionnalité nécessite des DC et un niveau fonctionnel de forêt 2016.
Une fois cette fonctionnalité activée, elle ne peut plus être désactivée.
Pour l'activer :
Enable-ADOptionalFeature "Privileged Access Management Feature" -Scope ForestOrConfigurationSet -Target tondomaine.comL'activation provoque les changements suivants dans l'AD :
- L'attribut
msDS-EnabledFeaturede chaque objet NTDS Settings contient la valeurCN=Privileged Access Management Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=domain,DC=com
- L'objet
CN=Partitions,CN=Configuration,DC=ad,DC=itprotips,DC=comcontient l'attributmsDS-EnabledFeatureavecCN=Privileged Access Management Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=domain,DC=com
- L'objet
CN=Privileged Access Management Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=ad,DC=itprotips,DC=comcontient le backlinkmsDS-EnabledFeatureBL.
Enjoyed this article?
If you found it useful, consider supporting my work with a small tip.
