> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/ad-scan-vulnerability-remediation-guide.md).

# Scan Active Directory

Chaque section de vulnérabilité comprend :

* **Ce que cela signifie :** une explication du risque en langage simple
* **Ce que l’analyse vérifie :** les conditions spécifiques qui déclenchent l’alerte
* **Pourquoi l’alerte peut persister :** les correctifs partiels courants qui ne suffisent pas
* **Comment diagnostiquer :** commandes PowerShell pour identifier les objets concernés
* **Comment corriger :** remédiation étape par étape

> **Prérequis :** Toutes les commandes PowerShell nécessitent le `ActiveDirectory` module et doivent être exécutées en tant qu’administrateur de domaine sur un contrôleur de domaine.
>
> ```powershell
> Import-Module ActiveDirectory
> ```

Les étapes de remédiation sont regroupées par catégorie de risque PingCastle :

* [Anomalies](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/ad-scan-vulnerability-remediation-guide/anomalies.md)
* [Comptes à privilèges](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/ad-scan-vulnerability-remediation-guide/privileged-accounts.md)
* [Objets obsolètes](/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/ad-scan-vulnerability-remediation-guide/stale-objects.md)

## Questions fréquemment posées

#### L’alerte s’affiche toujours après avoir appliqué le correctif. Pourquoi ?

L’analyse AD ne s’exécute pas périodiquement. Après avoir appliqué un correctif, vous devez **relancer le script** pour que l’alerte disparaisse. Si l’alerte persiste après une nouvelle analyse, le correctif était probablement partiel. Reportez-vous à la section « Pourquoi l’alerte peut persister » de la vulnérabilité concernée. Assurez-vous de lire les détails de la vulnérabilité dans votre rapport, ils contiennent souvent des informations sur les actifs impactés.

#### Ai-je besoin des droits d’administrateur de domaine pour lancer l’analyse ?

Certaines vulnérabilités (par ex., A-NoServicePolicy) nécessitent des autorisations élevées pour lire certains objets AD. Exécuter l’analyse avec un **compte d’administrateur de domaine** garantit que tous les objets sont visibles et évite les fausses alertes causées par des autorisations insuffisantes. Si ce n’est pas possible, vous pouvez tout de même exécuter le script en tant que simple utilisateur du domaine, bien que certaines vulnérabilités puissent apparaître en raison d’un manque de visibilité sur les objets AD.

#### J’ai corrigé une vulnérabilité, mais une nouvelle est apparue. Est-ce normal ?

Oui. Certains correctifs peuvent révéler d’autres problèmes. Par exemple, l’installation de LAPS (corrigeant A-LAPS-Not-Installed) peut déclencher A-LAPS-Joined-Computers si les objets ordinateur ont des autorisations incorrectes. C’est attendu : traitez chaque alerte dans l’ordre de gravité.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/fr/guides-de-remediation-des-vulnerabilites/ad-scan-vulnerability-remediation-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.