Souhaitez-vous apprendre à configurer une stratégie de groupe pour auditer la réussite et l’échec de l’authentification NTLM ? Dans ce didacticiel, nous allons vous montrer comment configurer la fonctionnalité d’audit d’authentification NTLM à l’aide d’un objet de stratégie de groupe.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Fenêtres 2022
• Windows 10
• Windows 11
Liste des équipements
Ici, vous pouvez trouver la liste des équipements utilisés pour créer ce tutoriel.
Ce lien affichera également la liste logicielle utilisée pour créer ce tutoriel.
Tutoriel lié à Windows:
Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Windows.
Didacticiel GPO - Audit de l’authentification NTLM
Sur le contrôleur de domaine, ouvrez l’outil de gestion des stratégies de groupe.
Modifiez la stratégie de domaine par défaut.
Dans l’écran de l’éditeur de stratégies de groupe, développez le dossier de configuration de l’ordinateur et recherchez l’élément suivant.
Accédez au dossier nommé Options de sécurité.
Modifiez l’élément de configuration nommé Sécurité réseau : Restreindre NTLM : Auditer le trafic NTLM entrant.
Activez les options d’audit pour tous les comptes.
Modifiez l’élément de configuration nommé Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants.
Activez les options pour tout auditer.
Pour enregistrer la configuration de stratégie de groupe, vous devez fermer l’éditeur de stratégie de groupe.
Modifiez la stratégie de contrôleurs de domaine par défaut.
Dans l’écran de l’éditeur de stratégies de groupe, développez le dossier de configuration de l’ordinateur et recherchez l’élément suivant.
Accédez au dossier nommé Options de sécurité.
Modifiez l’élément de configuration nommé Sécurité réseau : Restreindre NTLM : Auditer l’authentification NTLM dans ce domaine.
Sélectionnez l’option Activer tout.
Pour enregistrer la configuration de stratégie de groupe, vous devez fermer l’éditeur de stratégie de groupe.
félicitations! Vous avez terminé la création de GPO.
Didacticiel GPO - Auditer les événements d’ouverture de session NTLM
Après l’application de l’objet, vous devez attendre 10 ou 20 minutes.
Pendant ce temps, le GPO sera répliqué à d’autres contrôleurs de domaine.
Sur un ordinateur distant, démarrez une ligne de commande Powershell élevée.
Vérifiez la liste des événements NTLM qui seront consignés.
Voici la sortie de commande.
Répertorier les événements d’ouverture de session NTLM.
Voici la sortie de commande.
Répertoriez des événements NTLM spécifiques.
Obtenez des détails sur le dernier événement NTLM.
Voici la sortie de commande.
Dans notre exemple, nous avons configuré un objet de stratégie de groupe pour auditer les événements de réussite et d’échec NTLM.
