Intégrité des stratégies de groupe

Les Client-Side Extensions (CSE) sont les composants qui seront généralement exécutés avec de très hauts privilèges locaux lors de l'application d'une GPO sur une machine cliente. Il est donc essentiel de vérifier que toutes les Client-Side Extension (CSE) relatives à une GPO soient saines et qu'elles aient été certifiées par un tiers de confiance.

Il est également crucial que tous les fichiers de la GPO ayant été récupérés par un ordinateur du domaine proviennent d'un endroit sûr, avant qu'ils ne soient appliqués.

Les CSE inconnues doivent être retirées si elles ont été considérées comme dangereuses, ou ajoutées à la liste de confiance en cas d'acceptation du risque. L'attribut GpcFileSysPath doit pointer vers un chemin sécurisé, tel que le partage SYSVOL.

Nom: Intégrité des stratégies de groupe

Nom de code: C-GPO-EXEC-SANITY

Niveau de gravité: High