Skip to content

Windows

User management

Manage WSUS state
Command Description
Set-Service -Name wsusservice -Status Running -PassThru Enable WSUS
Start-Service wsusservice -PassThru Start WSUS

Windows Update

Manage Windows Server Update Service (WSUS).

Manage WSUS state
Command Description
Set-Service -Name wsusservice -Status Running -PassThru Enable WSUS
Start-Service wsusservice -PassThru Start WSUS
Time management
Command Description
Get-TimeZone Get time configuration
Get-TimeZone -ListAvailable List all timezone (Romance Standard Time" for 🇫🇷)
Set-TimeZone -Id "Romance Standard Time" Set timezone for Europe

https://www.it-connect.fr/modules/installation-et-configuration-de-wsus/

Ajouter utilisateur

  • Console mmc
  • Utilisateurs et ordinateurs AD ~> xxx.xyz ~> Users ~> Logo utilisateur bleu
  • Suivre l'assistant

Sinon outil dédié ~> dsa.msc

Créer GPO

  • Console mmc
  • Gestion des stratégies de groupe ~> Forêt ~> Domaines ~> corpxx.local ~> Objets de stratégie de groupe
  • Click droit, créer GPO
  • Click droit sur la GPO ~> Editer

Appliquer GPO

Rappel de la hiérarchie d'application des GPO

  • Console mmc
  • Gestion des stratégies de groupe ~> Forêt ~> Domaines ~> corpxx.local ~> Objets de stratégie de groupe

Hardening

  • Télécharger et lancer ping castle
  • Lire le rapport

  • Désactiver SMBv1 via la console des fonctionnalités

  • Installer LAPS depuis le site officiel
  • Désactiver le service Spoiler d'impression dans la console des services
  • Désactiver netbios depuis la fonction avancé de l'adapateur ethernet

Sources