
L'ANSSI publie ses points de contrôle sur les annuaires Active Directory et l'ensemble des recommandations associées
https://www.cert.ssi.gouv.fr/dur/CERTFR-2020-DUR-001/
Une autre liste de contrôle tout aussi intéressante
https://pingcastle.com/PingCastleFiles/ ... _list.html