Bonjour,
Nous avons mis LAPS en place.
Les passwords des admin sont envoyés tous les 30 jours (exemple) des pc vers l'ad.
On sauvegarde le systéme state de l'ad tous les soirs 20h (exemple)
Les derniers Cryptolocker semblent aussi s'attaquer à l'AD (CLOP)
 
Scénarii :
Un cryptolocker fait crasher l'ad un mardi a 12h.
J'ai donc perdu tous les mots de passe admin de mes PC du lundi 20h jusqu'au mardi 12h.
Si j'ai 1000 PC j'aurai potentiellement 20pc ou j'aurai perdu le local admin password.
 
Existe t'il un moyen de limiter la perte des password admin local des pc  sans augmenter la durée de renouvellement et sans augmenter la fréquence de sauvegarde ?
Mettre un chanegemtn de mdp juste avant la sauvegarde ? mais aucune option sur la GPO de microsoft.

Hello,
logiquement, si tu perds le pwd avec Laps, tu peux le set avec la console LAPS ce qui te permet de générer un nouveau pwd.
Perso je set le pwd par LAPS si je l'ai perdu.
Sinon faut le faire par clé bootable.
 
Après si le poste est cryptolocker, je crois que le mot de passe est le dernière de tes problèmes au vue de l'état de l'infra.
 
Si tu veux récupérer tes données va falloir parler avec hacker et sortir les $$$$.