Algorithmes de chiffrement supportés par les comptes de service --- Nouvelles machines

[yaben222]

Bonjour,

nous utilisons Microsoft Autopilot pour préconfigurer des machines et lors de l'utilisation d'ADS nous avons de manière transitoire des vulnérabilités au niveau 3 de type "Algorithmes de chiffrement supportés par les comptes de service" pour les machines en cours de masterisation.

En effet les comptes machines existent dans l'AD, mais n'ont aucun algorithme encore configuré car la machine ne s'est pas encore connectée au domaine et n'a pas mis à jour les algo autorisés.

CN=RENAMEME-XXXXXX,OU=_LastAutopilotDomainJoined,OU=XXXX,DC=XXXX,DC=fr
msDS-SupportedEncryptionTypes=vide
Date de dernière connexion=vide

Pouvez vous exclure ces machines des vérifications de cette mesure ?
Par ex: msDS-SupportedEncryptionTypes=vide & dernière connexion=vide & objet de moins de 3 mois

Merci d'avance !