Durcissement d'un compte de service

SQL Server sur SRV-SQL01 tourne sous svc-sql, un compte utilisateur ordinaire créé en 2020. Sa description indique qu'il a besoin de Domain Admins « pour l'installation ». Cette nuit, les contrôleurs de domaine ont délivré des tickets de service Kerberos pour les comptes de service avec un chiffrement faible. Trouvez qui les a demandés, puis durcissez svc-sql pour que casser son ticket ne donne plus rien, sans arrêter SQL Server.

Durée estimée

40 min

Difficulté

Professional · 3/5

Objectifs

3