Erreurs courantes de configuration

Voici les erreurs les plus courantes rencontrées lors de la configuration du Scan Active Directory Stoïk.

Non-respect des prérequis lors du lancement du scan

La plupart du temps, ces bugs sont liés à une configuration incorrecte du point de terminaison (station de travail ou serveur) utilisé pour déployer le scan. Le point de terminaison doit respecter les prérequis suivants :

• Version de Windows :

  • Windows 10 ou version ultérieure sur une station de travail

  • Windows Server 2016 ou version ultérieure sur un serveur (doit disposer des correctifs de sécurité récents appliqués)

• Accès à Internet

• Inscrit dans Active Directory et connecté au contrôleur de domaine

• Connecté à un compte administrateur de domaine

• Exécution de scripts non signés autorisée :

  • Option A : Set-ExecutionPolicy Unrestricted -Scope LocalMachine

  • Option B : ajoutez le fichier binaire à la liste d'exclusion dans Defender ou une solution similaire, puis exécutez Set-ExecutionPolicy Bypass -Scope Process et exécutez le script.

• Script téléchargé au cours des 24 dernières heures

• Dernière version de PowerShell, vérifiez avec : $PSVersionTable.PSVersion

Fermeture automatique du script après exécution

Cela signifie que l'exécution des scripts est restreinte dans le terminal. Voici une solution en trois étapes :

1. Téléchargez le script et allez dans Téléchargements, puis tapez powershell -ep bypass dans la barre de recherche :

   
2. La console PowerShell devrait s'ouvrir automatiquement. Une fois ouverte, tapez & '.\ puis appuyez sur Tab jusqu'à ce que le fichier de script correct soit visible :

   
3. Appuyez sur Entrée.

Message « PingCastle a cessé de fonctionner »

Dans ce cas, assurez-vous que les deux conditions suivantes sont remplies :

• Vous disposez d'une connexion Internet sur votre contrôleur de domaine.

• Votre pare-feu ne bloque pas l'accès à https://api.prod.ad-scan.cyber.stoik.io.