Windows NT - Les stratégies de sécurité

Comprendre la notion de stratégie

La stratégie de sécurité (en anglais security policy) correspond à l'ensemble des règles de sécurité que l'on désire mettre en place dans une organisation, ainsi que le niveau de celles-ci. Grâce au gestionnaire d'utilisateurs situé dans le Menu Démarrer (Programmes/outils d'administration).

Celui-ci contient un onglet Stratégies contenant trois éléments :

• La stratégie de compte contenant des options (à cocher ou sélectionner) relatives à la connexion des utilisateurs (options relatives aux mots de passes
• La stratégie des droits de l'utilisateur définissant les permissions accordées à chaque type d'utilisateur
• La stratégie d'audits permettant de définir les événements à enregistrer dans un fichier appelé journal et visualisable par l'observateur d'événements

La stratégie de compte

La stratégie de comptes permet de choisir des options relatives à la validité des mots de passe.

Tout compte requiert un mot de passe pour accéder aux ressources du réseau. Certaines règles existent pour garantir une sécurité optimale.

• Affecter un mot de passe au compte Administrateur afin d’interdire l’utilisation de ce compte par une personne non autorisée
• Déterminer qui contrôle les mots de passe. Il est possible d’affecter un mot de passe unique a un utilisateur ou lui donner la possibilité de le changer lors de sa première connexion ce qui permet à l’utilisateur de choisir son propre mot de passe
• Déterminer si un compte doit expirer. Il est utile de créer des comptes temporaires pour les employés temporaires.
• Eviter d’utiliser des mots de passe évidents (nom d’un parent, d’un animal etc.)
• Utiliser un mot de passe long (jusqu’à 14 caractères)
• Alterner majuscules et minuscules. En effet, les mots de passe respectent la casse.

La première section de la boîte de dialogue est consacrée aux mots de passe des utilisateurs. En effet les mots de passe représente une porte d'accès dans la sécurité du système il est donc essentiel de forcer un minimum les utilisateurs à avoir des mots de passe un minimum dur à trouver.

Voici les options qui vous sont proposées :

• Limitations du mot de passe
  • La Durée maximale du mot de passe définit le temps au bout duquel un utilisateur est explicitement obligé de modifier son mot de passe
  • La Durée minimale du mot de passe permet d'éviter qu'un utilisateur modifie trop souvent son mot de passe
  • La Longueur minimale du mot de passe permet de s'assurer que le mot de passe sera suffisamment long pour empêcher toute tentative d'intrusions
  • Unicité du mot de passe: cette option permet de tenir un fichier journal des différents mots de passe pour obliger l'utilisateur à être inventif quand au choix de son mot de passe
• Verrouillage de compte
  • durée de verrouillage
  permet de déterminer au bout de combien d'essai consecutifs de mots de passe le système se bloque et dans quelles conditions celui-ci se déverrouille (un temps ou l'intervention de l'administrateur)
• L’utilisateur doit changer de mot de passe à la prochaine ouverture de session Vous voulez que l’utilisateur change de mot de passe la première fois qu’il ouvre une session. Cela permet de vous assurer qu’il sera le seul à connaître son mot de passe
• L’utilisateur ne peut changer de mot de passe: Plusieurs personnes utilisent le même compte d’utilisateur ou vous souhaitez garder le contrôle des mots de passe
• Le mot de passe n’expire jamais: Le mot de passe ne doit pas changer. Cette option a la priorité sur la première option
• Compte désactivé: Vous voulez empêcher temporairement l’utilisation d’un compte

La stratégie des droits de l'utilisateur

La stratégie des droits de l'utilisateur permet de définir les permissions accordées à chaque type d'utilisateur du système.

La stratégie d'audit

La stratégie d'audit permet d'auditer (c'est-à-dire d'enregistrer sur le disque) certains événement, ou plus exactement la réussite ou l'échec de certains événements du système.

La stratégie d'audit se présente sous forme d'une boîte de dialogue dans laquelle il suffit de cocher ce qui nous intéresse en tant qu'administrateur

Trucs & astuces pertinents trouvés dans la base de connaissances

30/08 17h56	Eviter le redémarrage intempestif (Virus)
21/01 11h09	KMODE_EXCEPTION_NOT_HANDLED - code : 0x0000001E (Windows NT)
15/04 19h05	Autoexec.NT - Sous-système Windows 16 bits (Windows)
26/02 16h34	NT 4.0 SP2+ : Activation du DMA (Windows NT)
14/02 22h43	Activer facilement l'Ultra DMA des lecteurs IDE (Windows NT)
22/02 07h12	Récupérer le style Windows XP (Windows XP)
21/02 00h14	Mon PC rame, que faire ? (Windows)
20/02 19h16	Réinstaller Internet Explorer (Accueil)
18/02 12h39	Afficher les extensions et les fichiers cachés (Windows XP)
17/02 15h41	Désactiver le “mouchard” de XP (Windows XP)
Plus d'astuces sur « Windows NT »

Discussions pertinentes trouvées dans le forum

07/06 17h13	g plus ma diskette pr formater windows NT	Windows	08/06 00h22->paulemile	9
21/11 12h29	disquette boot windows NT	Windows	21/11 19h38->incognito02	4
22/07 15h23	Booter windows NT/2K ou XP via le réseau PXE	Windows	02/12 15h44->Galoula	4
11/03 13h52	Modifier le nom de domaine sous Windows NT	Windows	11/03 15h17->choubaka	3
09/12 22h57	windows\system32\autoexec.nt	Windows	28/11 16h08->yupud	66
18/09 18h30	c:windows\system32\autoexec.Nt	Windows	26/09 19h17->TuRn3r	55
12/11 11h25	windows NT plus en reseau	Windows	13/11 21h27->audeaxel	35
05/01 13h01	c:windows\system32\autoexec.Nt	Windows	19/04 14h43->T!bo	21
25/03 10h47	Problème WINDOWS NT	Logiciels/Pilotes	11/04 20h15->country	19
26/10 21h40	probleme (AUTORITE/NT.WINDOWS)	Virus/Sécurité	05/02 03h02->patrick	17
Discussion fermée Problème résolu		Plus de discussions sur « Windows NT »