# Active Directory



# GPO STRATEGIES MDP

accédez à votre outil de gestion des stratégies de groupes, Group Policy Management, et rendez-vous sur les onglets Domains > Default Domain Policy

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/ylL4G3pgmTH6Kotg-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/ylL4G3pgmTH6Kotg-image.png)

Computer Configuration > Policies > Windows Settings > Security Settings > Password Policy.

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/aQIjVs7oxvO61ml5-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/aQIjVs7oxvO61ml5-image.png)

Autre interface

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/AFWor0BcjvTBVsZI-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/AFWor0BcjvTBVsZI-image.png)

# Modification des permissions du compte AD DS connector pour la synchronisation de hashage de mot de passe

Le module RSAT-AD-Tools est nécessaire pour exécuter les commandes.

Commande pour installer le module via powershell :

```powershell
Install-WindowsFeatureRSAT-AD-Tools 
```

Pour utiliser ADSyncConfig, chargez le module :

```powershell
Import-Module"C:\Program Files\Microsoft Azure Active Directory Connect\AdSyncConfig\AdSyncConfig.psm1"
```

Vérifiez si les modules sont bien chargés :

```powershell
Get-Command -ModuleAdSyncConfig  
```

  
To set permissions for the AD DS Connector account when using Password Hash Synchronization, run:

```powershell
Set-ADSyncPasswordHashSyncPermissions -ADConnectorAccountName<String> -ADConnectorAccountDomain<String> [<CommonParameters>]
```

Dans notre cas, la commande suivante avait été lancée pour cxpm :

```powershell
Set-ADSyncPasswordHashSyncPermissions -ADConnectorAccountName "zzAADConnect" -ADConnectorAccountDomain cxpm.local
```

[https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-configure-ad-ds-connector-account](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-configure-ad-ds-connector-account)

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/uOlYWF2YYhy5Sxsd-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/uOlYWF2YYhy5Sxsd-image.png)