Est-il recommandé d’avoir plusieurs comptes avec des droits d’administrateur de domaine, ou un seul suffit-il ?
Oui, chaque administrateur devrait avoir son propre compte d’administrateur de domaine séparé, en plus de son compte utilisateur normal. Bonnes pratiques :
- Un compte utilisateur normal pour le travail quotidien
- Un compte administrateur séparé (admin-prenom) pour les tâches d’administration
- Ne jamais naviguer sur Internet ou lire des emails avec un compte admin
- Activer l’audit sur tous les comptes administrateurs
- Utiliser des mots de passe uniques et forts pour chaque compte