Knowledge
Des articles techniques pour administrer Windows, Intune et Entra.
Intune, Configuration Manager, Entra ID, Windows Update : ce qui se passe réellement sur les postes et comment le configurer. Chaque article dit sur quoi il s'appuie — une mesure, ou la documentation Microsoft — et à quelle date. Quand un script s'impose, il est à lire avant de le lancer.
3 articles
Windows Hello for Business en cloud Kerberos trust : UseCloudTrustForOnPremAuth, Entra Kerberos et appareils hybrides
Le mécanisme, les prérequis et la configuration pas à pas dans Intune ou en GPO, sans PKI. Comment vérifier un poste, ce qui le fait retomber en confiance par clé, et la migration depuis la confiance par clé ou par certificat.
Client push automatique de Configuration Manager : faille NTLM, KB15599094, désactiver, sécuriser ou remplacer ?
Le risque de relais NTLM du client push, ce que désactiver règle ou non (le compte de push reste), les alternatives GPO, WSUS, Intune et manuelle avec leurs failles, et le critère de décision : le nombre de postes à installer par push, et un script d'audit en lecture seule.
KB36495448 : remettre à niveau la scan source policy Windows Update après ConfigMgr 2503/2509
Le hotfix empêche ConfigMgr de poser des clés de scan source incomplètes et nettoie celles qui existent, mais ne pose aucune configuration à leur place. La configuration cible, ce que Windows 11 fait réellement, et un script qui audite, corrige et vérifie.
D'autres articles arrivent. Une question précise, un cas que vous aimeriez voir traité ? Écrivez-nous.