> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/ad-scan/setup-errors.md).

# Erreurs de configuration

Corrigez les erreurs les plus courantes affichées par le script Scan Active Directory lorsqu'il échoue.

## Lire la sortie du script

La plupart des erreurs proviennent d'un point de terminaison (station de travail ou serveur) qui ne respecte pas la [prérequis](/help/help-center-fr/outils-de-prevention/ad-scan/setup.md#prerequisites). La sortie du script indique laquelle :

* Le script exécute 10 vérifications numérotées et affiche `OK` ou `NOK` pour chacune, puis un `problèmes obligatoires` récapitulatif. La `NOK` ligne indique généralement ce qu'il faut corriger.
* Si la fenêtre s'est fermée, ouvrez le fichier journal `C:\Temp\Stoik\Stoik_ADScan_<date>.log`. Il est conservé lorsque l'exécution échoue.

## Dépannage

<details>

<summary>"Âge du téléchargement du script : NOK", "Jeton expiré" ou "400 Bad Request"</summary>

Le script date de plus de 24 heures (la vérification 5 indique son âge en heures). Téléchargez-en un nouveau depuis Stoïk Protect.

</details>

<details>

<summary>"Joint au domaine : NOK"</summary>

La machine ne fait pas partie du domaine (un serveur dans un groupe de travail, un ordinateur portable personnel). Utilisez une machine jointe au domaine.

Si vous n'avez pas du tout d'Active Directory sur site (Entra ID uniquement), le Scan Active Directory ne s'applique pas : utilisez le [scan cloud](/help/help-center-fr/outils-de-prevention/cloud-scan.md).

</details>

<details>

<summary>"Could not create SSL/TLS secure channel"</summary>

L'API Stoïk n'accepte que TLS 1.2 et 1.3 avec des suites cryptographiques récentes. Deux causes habituelles :

* **Anciennes versions de Windows :** Windows Server 2012 et de nombreuses machines Windows Server 2016 n'offrent pas ces suites. La solution la plus simple consiste à exécuter le script depuis une machine plus récente jointe au domaine. Elle n'a pas besoin d'être le contrôleur de domaine.
* **inspection SSL** sur votre proxy ou votre pare-feu : voir [PingCastle ne peut pas être téléchargé ou le rapport ne peut pas être téléversé](#pingcastle-cannot-be-downloaded-or-the-report-cannot-be-uploaded).

Sous Windows Server 2016, vous pouvez aussi activer les suites depuis un PowerShell ouvert en tant qu'administrateur, puis relancer le script :

```powershell
"TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256" | ForEach-Object { Enable-TlsCipherSuite -Name $_ }
```

</details>

<details>

<summary>Le script se ferme automatiquement après l'exécution</summary>

Cela signifie que l'exécution du script est restreinte sur le terminal. Voici une solution en trois étapes :

1. Téléchargez le script et accédez à `Téléchargements`, puis tapez `powershell -ep bypass` dans la barre de recherche :

   <figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FeQr2oHMVVuuNE3wGWQmA%2Fadscan-powershell-ep-bypass.png?alt=media&amp;token=acd7b9c4-f9e0-4b13-a1ce-d86c228bdff3" alt=""><figcaption></figcaption></figure>
2. La console PowerShell devrait s'ouvrir automatiquement. Une fois ouverte, tapez `& '.\` puis appuyez sur Tab jusqu'à ce que le bon fichier de script soit visible :

   <figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2F5YiH2kagFiINDZVXSxnR%2FCapture%20d%E2%80%99e%CC%81cran%202026-07-03%20a%CC%80%2014.46.44.png?alt=media&amp;token=f7205bb2-f424-46c9-bec7-1088ab7906d1" alt=""><figcaption></figcaption></figure>
3. Appuyez sur Entrée.

</details>

<details>

<summary>PingCastle ne peut pas être téléchargé ou le rapport ne peut pas être téléversé</summary>

La machine doit pouvoir atteindre les trois hôtes répertoriés dans le [prérequis](/help/help-center-fr/outils-de-prevention/ad-scan/setup.md#prerequisites) en HTTPS, sans inspection SSL. Un proxy qui inspecte le trafic HTTPS vers les buckets S3 casse le lien de téléchargement, même lorsque la connectivité DNS et TCP semble correcte. Si cela est déjà fait :

* **Le `PingCastle.exe` le téléchargement se bloque, puis échoue avec 403** (ou le fichier de configuration se télécharge mais pas le `.exe`) : un filtre web bloque les fichiers exécutables. `PingCastle.exe` fait environ 230 Mo.
* **"Échec du téléversement pour ad\_hc\_….xml"** (403 ou "Impossible de se connecter") : le pare-feu bloque les téléversements vers l'hôte des rapports. Si seul le `.html` téléversement a échoué, les résultats s'affichent mais le rapport ne peut pas être téléchargé.
* **Le téléchargement dans un navigateur fonctionne, mais pas le script :** le proxy traite le trafic PowerShell différemment, généralement à cause de l'inspection SSL.
* **Vous passez par un proxy :** le script utilise les paramètres de proxy Windows. Pour en imposer un, exécutez-le avec `-Proxy "http://proxy:8080"`.

Pour tester depuis la même machine, cette commande doit répondre `{"status":"ok"}`:

```powershell
Invoke-WebRequest https://api.prod.ad-scan.cyber.stoik.io/v1/public/health
```

</details>

<details>

<summary>"PingCastle a cessé de fonctionner" ou "Aucun fichier de rapport trouvé"</summary>

PingCastle est un outil d'audit Active Directory, donc les antivirus le signalent souvent (par exemple comme `Riskware.PingCastle`). Autres signes : PingCastle s'arrête avec un code de sortie, ou une vérification mentionne que l'antivirus a peut-être supprimé un fichier.

* Excluez le script, `PingCastle.exe` et le `C:\Temp\Stoik` dossier, ou mettez l'EDR en pause pendant le scan.
* Si votre EDR est géré par Stoïk MDR, contactez <protect@stoik.io>.
* Pour aider Stoïk à enquêter, relancez le script avec `-PCDebug -KeepLog -NoDelete` et envoyez les journaux à <protect@stoik.io>.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/ad-scan/setup-errors.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.