Tutoriel 🗡 Stratégie de groupe Auditer les événements de connexion de compte

[Sylvain*]

Introduction

Cette stratégie de sécurité détermine si le système d'exploitation audite chaque fois que cet ordinateur valide les informations d'identification d'un compte. Les événements de connexion de compte sont générés chaque fois qu'un ordinateur valide les informations d'identification d'un compte dont il est l'autorité. Les membres de domaine et les machines non jointes à un domaine sont autoritaires pour leurs comptes locaux; les contrôleurs de domaine sont tous autoritaires pour les comptes du domaine. La validation des informations d'identification peut prendre en charge une connexion locale ou, dans le cas d'un compte de domaine Active Directory sur un contrôleur de domaine, peut prendre en charge une connexion à un autre ordinateur. La validation des informations d'identification est sans état, il n'y a donc pas d'événement de déconnexion correspondant pour les événements de connexion de compte. Si ce paramètre de stratégie est défini, l'administrateur peut spécifier s'il faut auditer uniquement les réussites, uniquement les échecs, les deux réussites et échecs, ou ne pas auditer ces événements du tout (c'est-à-dire ni les réussites ni les échecs).

---

Prérequis

• Accès à un contrôleur de domaine ou à un serveur autonome

• Droits administratifs pour modifier les stratégies de sécurité

---

Procédure

Configurer l'audit des événements de connexion de compte via la stratégie de groupe

• Cliquez sur le bouton Démarrer ou appuyez sur la touche Windows de votre clavier.

• Tapez gpedit.msc dans la barre de recherche et appuyez sur Entrée.

• Naviguez jusqu'à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies de contrôle > Stratégies d’audit.

• Double-cliquez sur Audit des événements de connexion de compte.

• Sélectionnez l'option souhaitée (par exemple, Succès et échecs, Succès seulement, Échecs seulement, ou Ne pas auditer) pour chaque type d'événement de connexion.

• Cliquez sur Appliquer puis sur OK pour enregistrer les modifications.

---

Avertissement

L'activation de l'audit pour tous les événements de connexion de compte peut générer une grande quantité de données d'audit, ce qui peut affecter les performances du système et remplir rapidement les journaux d'événements. Assurez-vous de configurer cette stratégie de manière appropriée en fonction des besoins de sécurité de votre organisation.

---

Conseil

Pour une meilleure gestion et analyse des événements de connexion de compte, utilisez des outils de gestion des journaux d'événements comme Event Viewer ou des solutions SIEM (Security Information and Event Management).

---

Référence

• Recherche Support Microsoft

• Recherche Learn Microsoft

• Recherche Google

• Recherche Bing

---

Conclusion

Configurer l'audit des événements de connexion de compte via la stratégie de groupe est une mesure cruciale pour surveiller et sécuriser l'accès aux comptes utilisateur. En suivant ces étapes, vous pouvez facilement appliquer et gérer cette politique sur vos systèmes Windows, assurant ainsi une meilleure protection et une surveillance efficace de votre réseau.