Un conseil pour Windows Server 2019 !
17 mai 2019
C’est en présentant les techniques de durcissement des systèmes Windows, hier, dans le cadre d’un cours de sécurité informatique ou cybersécurité que je me suis retrouvé totalement bloqué, dans l’impossibilité de me connecter avec un autre compte que celui proposé au niveau de la mire de connexion de mon Windows Server 2019. Grâce à Sébastien qui m’a trouvé l’information, j’ai dû alors démarrer en mode F9, pour démarrer en mode console, changer le fichier cmd.exe en Utilman.exe pour pouvoir au reboot suivant, rattacher mon utilisateur auquel j’avais mis 0 octet de quota au groupe des administrateurs :
net localgroup administrateurs denis /add
Forcer l’affichage des noms d’utilisateur
Afin de vous éviter ce genre de déboires que je n’avais jamais rencontré auparavant, je vous conseille – un grand merci à Matthieu – de changer vos stratégies de sécurité locales à partir de la console gpedit.msc, comme suit :
Ctrl+Alt+Suppr à l’ouverture de session
L’autre solution est de passer la clé de registre DisableCAD (DWORD) à 0 au niveau de la clé de registre SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.