Protected Users

Définition simple

Un groupe AD conçu pour renforcer la protection de certains comptes sensibles.

Définition technique

Les membres de Protected Users bénéficient de restrictions sur plusieurs méthodes d’authentification et mécanismes de cache de credentials.

À quoi cela sert ?

Réduire les risques de vol d’identifiants sur les comptes privilégiés.

Exemple concret

Un compte administrateur sensible peut être ajouté à Protected Users après validation de compatibilité.

Problèmes fréquents

• Application ancienne incompatible
• Authentification NTLM bloquée
• Compte de service ajouté par erreur

Termes associés

AdminSDHolder

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.