Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:samba:security [2024/07/05 07:46] – créée root
+++ linux:samba:security [2024/07/05 08:32] (Version actuelle) – root
@@ Ligne 1: / Ligne 1: @@
 ====== Samba: augmenter la sécurité ======
+===== Bloquer l'ajout de machines dans le domaine pour les non-admins =====
+Modifier sur l'élément racine du domaine via adsiedit la clé ms-DS-MachineAccountQuota pour la passer de 10 à 0
+{{:linux:samba:pasted:20240705-083208.png}}
 ===== Désactiver ntlmv1 =====
+==== Dans Samba ====
 Dans le fichier smb.conf, rajouter la ligne ntlm auth ci-dessous
 <code>
@@ Ligne 10: / Ligne 15: @@
 </code>
+==== Via GPO ====
+Computer Configurations -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options and find the policy Network Security: LAN Manager authentication level.
+{{:linux:samba:pasted:20240705-080853.png}}