Active Directory
Get AD permissions with ADACLScanner (Updated December 2025) Paid Members
ADACLScanner is a PowerShell tool, created by Robin Granberg (formerly a PFE at Microsoft and now at Semperis). The tool can be accessed on https://github.com/canix1/ADACLScanner It's designed to audit Active Directory permissions, export them in CSV/HTML formats, compare them to a previous export
Visualiser les permissions AD avec ADACLScanner (Mise à jour décembre 2025) Paid Members
ADACLScanner est un outil en PowerShell, créé par Robin Granberg (ex PFE Microsoft et aujourd'hui chez Semperis). L'outil est disponible sur https://github.com/canix1/ADACLScanner Cet outil est utilisé pour auditer les autorisations Active Directory, les exporter au format CSV/HTML, les comparer avec une
Centre d'administration Active Directory - mauvaise traduction l'utilisateur peut changer de mot de passe. Paid Members
Si vous utilisez le Centre d'Administration Active Directory (dsac.exe) depuis un système français, vous trouverez une bizarrerie Microsoft. Dans les propriétés d'un objet utilisateur, il y a une option étrange L'utilisateur peut changer de mot de passe. Ne vous fiez pas au texte
Securing Local Administrator Accounts with the new Windows LAPS - Active Directory Paid Members
This article is divided into three parts: 1. What is Windows LAPS and what are the key differences between the legacy LAPS and the new version 2. How to deploy Windows LAPS 3. How to migrate from legacy LAPS to Windows LAPS What is Windows LAPS Windows LAPS (Local Administration
Out of the band updates for November 2022 updates Paid Members
Microsoft has released optional out-of-band (OOB) updates to fix known issues with Kerberos sign-in failures and other authentication problems on domain controllers. These problem arise after installing November 2022 Cumulative Updates. To the remind, the November updates (KB5021131) were here to fix CVE-2022-37966. With them,
KB5021131 - How To Detect RC4 Accounts Paid Members
In the Microsoft article about the November 2022 updates KB5021131 for CVE-2022-37966, Microsoft provides a detection rule: ((msDS-SupportedEncryptionTypes & 0x3F) != 0) && ((msDS-SupportedEncryptionTypes & 0x38) == 0) This rule is not an expression you can user as-is with Get-ADUser or Get-ADObject. If you
How to get Microsoft Technet Gallery scripts Paid Members
Microsoft closed Technet Gallery and Script Center in early 2021. On this page, you will find a selection of scripts. Please note, however, that the licenses for some scripts do not permit free distribution. If you are seeking any specific script from Technet, feel free to contact me – I have
WMI Filter to identify 32 and 64 bits Paid Members
A lot of bad WMI filter on the Internet I create Group Policy Objects for years and I am often consulted to solve GPO issues. Lately I had to debug GPOs created by an IT admin. This GPO has applied randomly on the workstations. All these GPO use the following
Filtre WMI pour identifier 32 et 64 bits Paid Members
Beaucoup de mauvais filtres WMI sur Internet Je crée des objets de stratégie de groupe depuis des années et je suis souvent consulté pour résoudre les problèmes de GPO. Dernièrement j’ai dû déboguer des GPO créés par un administrateur. La particularité de cette GPO est s’appliquent de manière
Remove cached password on RODC Paid Members
Microsoft FAQ The FAQ on Technet said: There is no mechanism to erase passwords after they are cached on an RODC. If you want to clear a password that is stored on an RODC, an administrator should reset the password in the hub site[…] https://learn.microsoft.com/en-us/
Effacer un mot de passe mis en cache sur un RODC Paid Members
Mise en cache du mot de passe sur RODC La FAQ sur le Technet indique : There is no mechanism to erase passwords after they are cached on an RODC. If you want to clear a password that is stored on an RODC, an administrator should reset the password in the
Tester authentification AD avec PowerShell Paid Members
Tester un mot de passe Il est parfois nécessaire de tester des identifiants Active Directory afin de valider la conformité du login ou du mot de passe. Par exemple suite à la création en masse d’utilisateurs. Les actions les plus souvent utilisées pour tester sont la connexion à un
