Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais sécuriser Active Directory et moderniser vos contrôleurs de domaine
Architecte sécurité Entra ID et Active Directory
Architecte de sécurité d’identité Microsoft avec plus de 15 ans à protéger les entreprises dans l’aérospatial, la santé et la banque. Je sécurise Entra ID (Azure AD), Active Directory et Microsoft 365...
À propos de ce service
Votre Active Directory est-il prêt face aux attaques d’aujourd’hui et aux changements à venir de Microsoft ?
- La prise en charge de Windows Server 2016 se termine le 12 janvier 2027
- Microsoft a commencé à bloquer NTLMv1 par défaut (mises à jour d’octobre 2026)
La plupart des attaques de ransomwares prennent d’abord le contrôle d’Active Directory. Je détecte les failles et les corrige en toute sécurité, sans perturber vos utilisateurs ni vos applications.
Securisation :
- Modèle d’administration par niveaux (Tier 0/1/2) et nettoyage des groupes privilégiés
- Désactivation de NTLMv1, SMBv1 et d’autres protocoles hérités
- Déploiement de Windows LAPS pour les mots de passe locaux des administrateurs
- Bases de sécurité Microsoft et CIS via GPO
- Protection des contrôleurs de domaine : correctifs, antivirus et agents de supervision
Remédiation :
- Résolution des constatations issues de votre équipe sécurité, de l’auditeur ou du rapport de pentest
Mise à niveau et consolidation :
- Migration des DC vers Windows Server 2022/2025
- Élévation des niveaux fonctionnels du domaine et de l’arbres
Pourquoi moi :
Plus de 15 ans en tant qu’Identity Security Architect ; gestion d’anciens domaines AD de 250 000 utilisateurs et récupération d’annuaires AD après ransomware.
Chaque environnement est différent, merci de me contacter avant commande. Je passerai votre configuration en revue et recommanderai le bon package.
Serveur:
Serveur de fichiers
•
Serveur windows
•
DNS
•
NTP
•
Autres
Système opérateur:
Windows
•
Vmware
FAQ
Traduction automatique
Le renforcement va-t-il perturber nos applications ou nos utilisateurs ?
Non. J’effectue d’abord un audit (par exemple l’utilisation de NTLMv1 et SMBv1), je teste les changements sur un groupe pilote, puis j’applique. Chaque modification prévoit un plan de retour en arrière.
Nous avons un rapport de sécurité ou de pentest. Pouvez-vous corriger les constats ?
Oui. Partagez le rapport après la commande. Je prioriserai les constats par risque et les corrigerai, ou je guiderai votre équipe étape par étape.
Comment accédez-vous à notre Active Directory sur site ?
Via une session à distance que vous contrôlez et que vous pouvez mettre fin à tout moment. Je n’ai besoin que d’un compte admin temporaire pendant la durée des travaux.
Nos contrôleurs de domaine exécutent Windows Server 2016. Devons-nous agir ?
Oui. Le support étendu se termine le 12 janvier 2027, après quoi il n’y aura plus de mises à jour de sécurité. Il est fortement recommandé de migrer avant cette date.
Réalisez-vous une consolidation de domaine ou de forêt ?
Oui. Ce sont des projets importants, contactez-moi pour une offre personnalisée.
