# Scripts PowerShell

PowerShell PS1

Gestion des services windows

Liste tous les services du poste Affiche les stats (running/stopped, auto/manuel/désactivé) Compare chaque service à une base de ~60 recommandations....

#Requires -RunAsAdministrator
<#
.SYNOPSIS
    Gestionnaire interactif de services Windows
.DESCRIPTION
    Liste tous les services, identifie ceux qui peuvent être désactivés ou mis en Manuel,
    permet à l'utilisateur de choisir les modifications à appliquer.
.NOTES
    Doit être exécuté en tant qu'Administrateur
#>

# ─────────────────────────────────────────────
#  CONFIGURATION COULEURS & HELPERS
# ─────────────────────────────────────────────
$ESC = [char]27
function Red    ($t) { "$ESC[91m$t$ESC[0m" }
function Green  ($t) { "$ESC[92m$t$ESC[0m" }
function Yellow ($t) { "$ESC[93m$t$ESC[0m" }
function Cyan   ($t) { "$ESC[96m$t$ESC[0m" }
function White  ($t) { "$ESC[97m$t$ESC[0m" }
function Gray   ($t) { "$ESC[90m$t$ESC[0m" }
function Bold   ($t) { "$ESC[1m$t$ESC[0m" }

function Show-Banner {
    Clear-Host
    Write-Host ""
    Write-Host (Cyan  "  ╔══════════════════════════════════════════════════════════╗")
    Write-Host (Cyan  "  ║       GESTIONNAIRE DE SERVICES WINDOWS                   ║")
    Write-Host (Cyan  "  ║       Audit • Recommandations • Application               ║")
    Write-Host (Cyan  "  ╚══════════════════════════════════════════════════════════╝")
    Write-Host ""
}

function Show-Progress ($msg) {
    Write-Host (Yellow "  ⏳ $msg") -NoNewline
}

# ─────────────────────────────────────────────
#  LISTE DES SERVICES SAFE À DÉSACTIVER / MANUEL
# ─────────────────────────────────────────────
# Format : NomService = @{ Action="Disable"|"Manual"; Raison="..." }

$ServiceRecommendations = @{

# ── DÉSACTIVATION RECOMMANDÉE ──────────────────────────────────────────
    "DiagTrack"                   = @{ Action="Disable"; Raison="Télémétrie Microsoft (collecte de données)" }
    "dmwappushservice"            = @{ Action="Disable"; Raison="Service WAP Push (télémétrie)" }
    "MapsBroker"                  = @{ Action="Disable"; Raison="Téléchargement de cartes hors ligne" }
    "lfsvc"                       = @{ Action="Disable"; Raison="Service de géolocalisation" }
    "SharedAccess"                = @{ Action="Disable"; Raison="Partage de connexion Internet (ICS)" }
    "RemoteRegistry"              = @{ Action="Disable"; Raison="Accès distant au registre — risque sécurité" }
    "RetailDemo"                  = @{ Action="Disable"; Raison="Mode démo magasin" }
    "XblAuthManager"              = @{ Action="Disable"; Raison="Xbox Live — authentification" }
    "XblGameSave"                 = @{ Action="Disable"; Raison="Xbox Live — sauvegarde de jeux" }
    "XboxNetApiSvc"               = @{ Action="Disable"; Raison="Xbox Live — réseau" }
    "XboxGipSvc"                  = @{ Action="Disable"; Raison="Xbox Accessory Management" }
    "wisvc"                       = @{ Action="Disable"; Raison="Programme Insider Windows" }
    "WerSvc"                      = @{ Action="Disable"; Raison="Rapport d'erreurs Windows" }
    "wercplsupport"               = @{ Action="Disable"; Raison="Panneau de contrôle des rapports d'erreurs" }
    "PcaSvc"                      = @{ Action="Disable"; Raison="Assistant compatibilité des programmes" }
    "WMPNetworkSvc"               = @{ Action="Disable"; Raison="Partage réseau Windows Media Player" }
    "icssvc"                      = @{ Action="Disable"; Raison="Partage de connexion Windows Mobile" }
    "NcdAutoSetup"                = @{ Action="Disable"; Raison="Configuration automatique des périphériques réseau" }
    "PhoneSvc"                    = @{ Action="Disable"; Raison="Service téléphonie (Phone Link)" }
    "fax"                         = @{ Action="Disable"; Raison="Service télécopie" }
    "WpcMonSvc"                   = @{ Action="Disable"; Raison="Contrôle parental" }
    "TrkWks"                      = @{ Action="Disable"; Raison="Liens de suivi de fichiers distribués" }
    "SysMain"                     = @{ Action="Disable"; Raison="Superfetch — optimisation RAM (inutile sur SSD)" }
    "TabletInputService"          = @{ Action="Disable"; Raison="Clavier tactile & panneau écriture manuscrite" }

# ── PASSAGE EN MANUEL RECOMMANDÉ ──────────────────────────────────────
    "BITS"                        = @{ Action="Manual"; Raison="Transfert intelligent en arrière-plan (Windows Update)" }
    "wuauserv"                    = @{ Action="Manual"; Raison="Windows Update — démarrage à la demande" }
    "UsoSvc"                      = @{ Action="Manual"; Raison="Orchestrateur de mise à jour" }
    "WSearch"                     = @{ Action="Manual"; Raison="Windows Search — indexation (consomme CPU/disque)" }
    "Spooler"                     = @{ Action="Manual"; Raison="Spouleur d'impression (inutile sans imprimante)" }
    "Fax"                         = @{ Action="Manual"; Raison="Télécopie" }
    "WbioSrvc"                    = @{ Action="Manual"; Raison="Biométrie Windows (si non utilisé)" }
    "stisvc"                      = @{ Action="Manual"; Raison="Acquisition d'images Windows (scanner/appareil photo)" }
    "SCardSvr"                    = @{ Action="Manual"; Raison="Carte à puce" }
    "SCPolicySvc"                 = @{ Action="Manual"; Raison="Stratégie de retrait de carte à puce" }
    "lltdsvc"                     = @{ Action="Manual"; Raison="Mappeur de découverte de topologie de couche de liaison" }
    "CscService"                  = @{ Action="Manual"; Raison="Fichiers hors connexion" }
    "WinRM"                       = @{ Action="Manual"; Raison="Gestion à distance Windows" }
    "TermService"                 = @{ Action="Manual"; Raison="Bureau à distance (si non utilisé)" }
    "UmRdpService"                = @{ Action="Manual"; Raison="Redirecteur de mode utilisateur Bureau à distance" }
    "SessionEnv"                  = @{ Action="Manual"; Raison="Configuration des services Bureau à distance" }
    "RasMan"                      = @{ Action="Manual"; Raison="Gestionnaire de connexions à distance (VPN)" }
    "RasAuto"                     = @{ Action="Manual"; Raison="Gestionnaire de connexions automatiques" }
    "RemoteAccess"                = @{ Action="Manual"; Raison="Routage et accès distant" }
    "Netlogon"                    = @{ Action="Manual"; Raison="Netlogon (inutile hors domaine)" }
    "Browser"                     = @{ Action="Manual"; Raison="Explorateur d'ordinateurs (réseau local)" }
    "FDResPub"                    = @{ Action="Manual"; Raison="Publication des ressources de découverte de fonctions" }
    "upnphost"                    = @{ Action="Manual"; Raison="Hôte de périphérique UPnP" }
    "SSDPSRV"                     = @{ Action="Manual"; Raison="Découverte SSDP (UPnP)" }
    "WinHttpAutoProxySvc"         = @{ Action="Manual"; Raison="Service de découverte automatique de proxy Web WinHTTP" }
    "PrintNotify"                 = @{ Action="Manual"; Raison="Extensions et notifications d'impression" }
    "Themes"                      = @{ Action="Manual"; Raison="Thèmes Windows (cosmétique)" }
    "WdiServiceHost"              = @{ Action="Manual"; Raison="Hôte du service de diagnostic" }
    "WdiSystemHost"               = @{ Action="Manual"; Raison="Hôte système de diagnostic" }
    "DPS"                         = @{ Action="Manual"; Raison="Service de stratégie de diagnostic" }
    "PerfHost"                    = @{ Action="Manual"; Raison="Hôte de compteurs de performances" }
    "MixedRealityOpenXRSvc"       = @{ Action="Manual"; Raison="Mixed Reality / Windows Holographic" }
    "spectrum"                    = @{ Action="Manual"; Raison="Serveur de perception Windows (réalité mixte)" }
    "perceptionsimulation"        = @{ Action="Manual"; Raison="Simulation de perception (réalité mixte)" }
    "MapsBroker"                  = @{ Action="Manual"; Raison="Gestionnaire de cartes téléchargées" }
    "AppReadiness"                = @{ Action="Manual"; Raison="Préparation des applications (première connexion)" }
    "AppXSvc"                     = @{ Action="Manual"; Raison="Service de déploiement AppX" }
    "ClipSVC"                     = @{ Action="Manual"; Raison="Client de licence du Store" }
}

# ─────────────────────────────────────────────
#  ÉTAPE 1 — COLLECTE DES SERVICES
# ─────────────────────────────────────────────
Show-Banner
Show-Progress "Collecte de tous les services en cours..."

$allServices = Get-Service | Sort-Object DisplayName
Write-Host (Green " ✔ $($allServices.Count) services trouvés")

# ─────────────────────────────────────────────
#  ÉTAPE 2 — RAPPORT GÉNÉRAL
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (Bold (White "  ┌─ ÉTAT GLOBAL DES SERVICES ────────────────────────────────┐"))

$running  = ($allServices | Where-Object { $_.Status -eq "Running" }).Count
$stopped  = ($allServices | Where-Object { $_.Status -eq "Stopped" }).Count
$auto     = ($allServices | Where-Object { $_.StartType -eq "Automatic" }).Count
$manual   = ($allServices | Where-Object { $_.StartType -eq "Manual" }).Count
$disabled = ($allServices | Where-Object { $_.StartType -eq "Disabled" }).Count

Write-Host (White "  │") + "  En cours d'exécution : $(Green $running)   Arrêtés : $(Red $stopped)"
Write-Host (White "  │") + "  Démarrage Auto : $(Yellow $auto)   Manuel : $(Gray $manual)   Désactivés : $(Gray $disabled)"
Write-Host (Bold (White "  └────────────────────────────────────────────────────────────┘"))

# ─────────────────────────────────────────────
#  ÉTAPE 3 — LISTE COMPLÈTE (optionnel)
# ─────────────────────────────────────────────
Write-Host ""
$showAll = Read-Host (Cyan "  Afficher la liste complète de tous les services ? (o/N)")

if ($showAll -match "^[oOyY]") {
    Write-Host ""
    Write-Host (Bold (White "  NOM SERVICE".PadRight(40) + "ÉTAT".PadRight(12) + "DÉMARRAGE".PadRight(12) + "NOM AFFICHÉ"))
    Write-Host (Gray "  " + ("─" * 100))
    foreach ($svc in $allServices) {
        $statusColor = if ($svc.Status -eq "Running") { Green $svc.Status.ToString().PadRight(12) }
                       else { Red $svc.Status.ToString().PadRight(12) }
        $startColor  = switch ($svc.StartType) {
            "Automatic" { Yellow "Auto".PadRight(12) }
            "Manual"    { Gray   "Manuel".PadRight(12) }
            "Disabled"  { Gray   "Désactivé".PadRight(12) }
            default     { White  $svc.StartType.ToString().PadRight(12) }
        }
        Write-Host "  " -NoNewline
        Write-Host $svc.Name.PadRight(40) -NoNewline -ForegroundColor White
        Write-Host $svc.Status.ToString().PadRight(12) -NoNewline -ForegroundColor $(if ($svc.Status -eq "Running") {"Green"} else {"Red"})
        Write-Host $svc.StartType.ToString().PadRight(12) -NoNewline -ForegroundColor $(switch ($svc.StartType) {"Automatic"{"Yellow"} "Disabled"{"DarkGray"} default{"Gray"}})
        Write-Host $svc.DisplayName -ForegroundColor Cyan
    }
}

# ─────────────────────────────────────────────
#  ÉTAPE 4 — SERVICES CANDIDATS AUX MODIFICATIONS
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")
Write-Host (Bold (Cyan "   SERVICES CANDIDATS À L'OPTIMISATION"))
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")

$candidates = @()
$index = 1

foreach ($rec in $ServiceRecommendations.GetEnumerator() | Sort-Object Key) {
    $svcName = $rec.Key
    $action  = $rec.Value.Action
    $raison  = $rec.Value.Raison

$svc = $allServices | Where-Object { $_.Name -eq $svcName }
    if (-not $svc) { continue }

# Ne suggérer que si l'action apporte un changement réel
    $skip = $false
    if ($action -eq "Disable"  -and $svc.StartType -eq "Disabled") { $skip = $true }
    if ($action -eq "Manual"   -and $svc.StartType -eq "Manual")   { $skip = $true }
    if ($skip) { continue }

$candidates += [PSCustomObject]@{
        Index       = $index
        Name        = $svcName
        DisplayName = $svc.DisplayName
        Status      = $svc.Status
        StartType   = $svc.StartType
        Action      = $action
        Raison      = $raison
    }

$actionLabel = if ($action -eq "Disable") { Red   "  ● DÉSACTIVER" } else { Yellow "  ○ MANUEL    " }
    $statusLabel = if ($svc.Status -eq "Running") { Green "▶ En cours" } else { Gray "■ Arrêté  " }

Write-Host ""
    Write-Host "  [$(Bold (White $index.ToString().PadLeft(2)))]  " -NoNewline
    Write-Host "$actionLabel  " -NoNewline
    Write-Host "$statusLabel  " -NoNewline
    Write-Host (White $svc.DisplayName)
    Write-Host (Gray "         Service : $svcName   |   Actuel : $($svc.StartType)")
    Write-Host (Gray "         Raison  : $raison")

$index++
}

if ($candidates.Count -eq 0) {
    Write-Host (Green "  ✔ Aucun service à optimiser trouvé. Votre configuration est déjà optimale !")
    exit
}

Write-Host ""
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")
Write-Host (Yellow "  $($candidates.Count) service(s) candidat(s) identifiés")
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")

# ─────────────────────────────────────────────
#  ÉTAPE 5 — SÉLECTION INTERACTIVE
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (White "  Entrez les numéros des services à modifier, séparés par des virgules.")
Write-Host (Gray  "  Exemples :  1,3,5   |   1-5   |   all (tous)   |   Entrée = annuler")
Write-Host ""
$input = Read-Host (Cyan "  Votre sélection")

if ([string]::IsNullOrWhiteSpace($input)) {
    Write-Host (Yellow "  Annulé. Aucune modification appliquée.")
    exit
}

# Résolution de la sélection
$selectedIndexes = @()

if ($input.Trim().ToLower() -eq "all") {
    $selectedIndexes = 1..$candidates.Count
} else {
    foreach ($part in $input -split ",") {
        $part = $part.Trim()
        if ($part -match "^(\d+)-(\d+)$") {
            $selectedIndexes += [int]$Matches[1]..[int]$Matches[2]
        } elseif ($part -match "^\d+$") {
            $selectedIndexes += [int]$part
        }
    }
}

$selectedIndexes = $selectedIndexes | Sort-Object -Unique | Where-Object { $_ -ge 1 -and $_ -le $candidates.Count }

if ($selectedIndexes.Count -eq 0) {
    Write-Host (Red "  Aucune sélection valide. Abandon.")
    exit
}

# ─────────────────────────────────────────────
#  ÉTAPE 6 — RÉCAPITULATIF & CONFIRMATION
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (Bold (White "  ┌─ RÉCAPITULATIF DES MODIFICATIONS ─────────────────────────┐"))

$toProcess = $candidates | Where-Object { $selectedIndexes -contains $_.Index }
foreach ($item in $toProcess) {
    $actionLabel = if ($item.Action -eq "Disable") { Red "DÉSACTIVER" } else { Yellow "→ MANUEL" }
    Write-Host "  │  [$actionLabel] " -NoNewline
    Write-Host $item.DisplayName -ForegroundColor White
}

Write-Host (Bold (White "  └────────────────────────────────────────────────────────────┘"))
Write-Host ""

$confirm = Read-Host (Yellow "  Confirmer les modifications ? (o/N)")
if ($confirm -notmatch "^[oOyY]") {
    Write-Host (Yellow "  Annulé. Aucune modification appliquée.")
    exit
}

# ─────────────────────────────────────────────
#  ÉTAPE 7 — APPLICATION DES MODIFICATIONS
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (Bold (Cyan "  APPLICATION EN COURS..."))
Write-Host ""

$results = @()
foreach ($item in $toProcess) {
    Write-Host "  ⚙ $($item.DisplayName)..." -NoNewline

try {
        $startupType = if ($item.Action -eq "Disable") { "Disabled" } else { "Manual" }

# Arrêter le service s'il tourne et qu'on le désactive
        if ($item.Action -eq "Disable" -and $item.Status -eq "Running") {
            Stop-Service -Name $item.Name -Force -ErrorAction Stop
        }

Set-Service -Name $item.Name -StartupType $startupType -ErrorAction Stop

Write-Host (Green " ✔ OK ($startupType)")
        $results += [PSCustomObject]@{ Service=$item.DisplayName; Résultat="✔ Succès"; Action=$startupType }
    }
    catch {
        Write-Host (Red " ✘ Erreur : $($_.Exception.Message)")
        $results += [PSCustomObject]@{ Service=$item.DisplayName; Résultat="✘ Échec: $($_.Exception.Message)"; Action=$item.Action }
    }
}

# ─────────────────────────────────────────────
#  ÉTAPE 8 — RAPPORT FINAL
# ─────────────────────────────────────────────
Write-Host ""
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")
Write-Host (Bold (Green "   OPÉRATION TERMINÉE"))
Write-Host (Cyan "  ══════════════════════════════════════════════════════════════")

$success = ($results | Where-Object { $_.Résultat -like "✔*" }).Count
$failed  = ($results | Where-Object { $_.Résultat -like "✘*" }).Count

Write-Host ""
Write-Host "  Succès : $(Green $success)   Échecs : $(if($failed -gt 0){Red $failed}else{Gray $failed})"
Write-Host ""

# Export du rapport
$reportPath = "$env:USERPROFILE\Desktop\Rapport-Services-$(Get-Date -Format 'yyyyMMdd-HHmm').csv"
$results | Export-Csv -Path $reportPath -NoTypeInformation -Encoding UTF8

Write-Host (Green "  ✔ Rapport exporté : ") -NoNewline
Write-Host (White $reportPath)
Write-Host ""
Write-Host (Gray "  Conseil : Redémarrez votre PC pour que tous les changements soient effectifs.")
Write-Host ""

DL FICHIER

PowerShell PS1

Clean-SrvLogs.ps1

Script de maintenance pour supprimer les logs IIS et Windows dépassant 30 jours. Inclut un mode Simulation.

<#
.SYNOPSIS
    Nettoyage des logs IIS et Windows (> 30 jours).
.PARAMETER Days
    Nombre de jours de rétention (Défaut : 30).
.PARAMETER Simulate
    Si présent, simule l'action sans supprimer (Mode WhatIf).
#>

Param(
    [int]$Days = 30,
    [switch]$Simulate
)

# Configuration des chemins cibles
$LogPaths = @(
    "$env:SystemDrive\inetpub\logs\LogFiles",
    "$env:SystemRoot\System32\LogFiles",
    "C:\Windows\Temp"
)

$LimitDate = (Get-Date).AddDays(-$Days)

Write-Host "--- Début du nettoyage (Rétention: $Days jours) ---" -ForegroundColor Cyan
Write-Host "Date limite : $LimitDate" -ForegroundColor Gray

foreach ($Path in $LogPaths) {
    if (Test-Path $Path) {
        Write-Host "Analyse du dossier : $Path" -ForegroundColor Yellow
        
        # Récupération des fichiers .log et .txt
        $Files = Get-ChildItem -Path $Path -Recurse -File -Include *.log, *.txt | 
                 Where-Object { $_.LastWriteTime -lt $LimitDate }

foreach ($File in $Files) {
            try {
                if ($Simulate) {
                    Write-Host "[SIMULATION] Suppression de : $($File.FullName) ($($File.LastWriteTime))" -ForegroundColor Green
                } else {
                    Remove-Item $File.FullName -Force -ErrorAction Stop
                    Write-Host "Supprimé : $($File.FullName)"
                }
            } catch {
                Write-Warning "Échec de suppression pour $($File.FullName) : $($_.Exception.Message)"
            }
        }
    } else {
        Write-Warning "Chemin introuvable : $Path"
    }
}

Write-Host "--- Opération terminée ---" -ForegroundColor Cyan

DL FICHIER

PowerShell PS1

Get-LDAPAttributes.ps1

Extrait récursivement tous les attributs LDAP d'un objet utilisateur AD spécifié pour l'audit de conformité.

<#
.SYNOPSIS
    Extrait récursivement tous les attributs LDAP d'un utilisateur AD.
.PARAMETER SamAccountName
    L'identifiant de l'utilisateur cible.
#>

Param(
    [Parameter(Mandatory=$true)]
    [string]$SamAccountName
)

Try {
    # Import du module Active Directory si nécessaire
    if (!(Get-Module -ListAvailable ActiveDirectory)) {
        throw "Le module Active Directory est requis."
    }

# Récupération de l'objet avec TOUTES les propriétés (y compris les attributs étendus)
    $User = Get-ADUser -Identity $SamAccountName -Properties * -ErrorAction Stop

# Transformation en liste d'objets pour l'export
    $Output = $User.PropertyNames | ForEach-Object {
        [PSCustomObject]@{
            Attribut = $_
            Valeur   = $User.$_ -join '; ' # Joint les tableaux pour la lisibilité
        }
    }

# Affichage structuré
    $Output | Sort-Object Attribut | Format-Table -AutoSize

# Export optionnel en CSV pour l'audit
    # $Output | Export-Csv -Path "$SamAccountName`_AD_Audit.csv" -NoTypeInformation -Encoding utf8
}
Catch {
    Write-Error "Erreur lors de l'extraction : $($_.Exception.Message)"
}

DL FICHIER

PowerShell PS1

Set-WinHardening.ps1

Applique les règles de sécurité recommandées par l'ANSSI sur Windows Server 2022-2025.

<#
.SYNOPSIS
    Applique les configurations de durcissement basées sur les recommandations ANSSI.
    Cible : Windows Server 2022 / 2025.
#>

# Vérification des privilèges Administrateur
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Error "Ce script doit être exécuté en tant qu'administrateur."
    exit
}

Write-Host "--- Début du durcissement du serveur ---" -ForegroundColor Cyan

# 1. Désactivation des protocoles obsolètes (SMBv1, LLMNR, NetBIOS)
Write-Host "[1] Désactivation des protocoles non sécurisés..." -ForegroundColor Yellow
# Désactiver SMBv1
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart -ErrorAction SilentlyContinue
# Désactiver LLMNR via Registre
$RegistryPath = "HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient"
if (!(Test-Path $RegistryPath)) { New-Item -Path $RegistryPath -Force }
Set-ItemProperty -Path $RegistryPath -Name "EnableMulticast" -Value 0

# 2. Sécurisation de l'authentification et RDP
Write-Host "[2] Renforcement de l'authentification et RDP..." -ForegroundColor Yellow
# Exiger NLA (Network Level Authentication) pour RDP
$RDPPath = "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"
Set-ItemProperty -Path $RDPPath -Name "UserAuthentication" -Value 1
# Désactiver le stockage des informations d'identification WDigest
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "UseLogonCredential" -Value 0

# 3. Restriction de l'accès anonyme
Write-Host "[3] Restriction des accès anonymes..." -ForegroundColor Yellow
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "RestrictAnonymous" -Value 1
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Lsa" -Name "RestrictAnonymousSAM" -Value 1

# 4. Audit et Logs (Augmentation de la taille des journaux)
Write-Host "[4] Configuration des journaux d'audit..." -ForegroundColor Yellow
limit-eventlog -LogName Security -MaximumSize 128MB -RetentionDays 7
limit-eventlog -LogName System -MaximumSize 50MB -RetentionDays 7

# 5. Désactivation de l'exécution automatique (AutoRun)
$AutoRunPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer"
if (!(Test-Path $AutoRunPath)) { New-Item -Path $AutoRunPath -Force }
Set-ItemProperty -Path $AutoRunPath -Name "NoDriveTypeAutoRun" -Value 255

Write-Host "--- Durcissement terminé. Un redémarrage est recommandé. ---" -ForegroundColor Green

DL FICHIER

PowerShell PS1

Get-ADUserReport.ps1

Génère un rapport HTML complet des utilisateurs inactifs dans l'AD avec export CSV.

# Paramètres de configuration
$DaysInactive = 90
$ReportPathHTML = "$env:USERPROFILE\Desktop\Audit_Utilisateurs_Inactifs.html"
$ReportPathCSV = "$env:USERPROFILE\Desktop\Audit_Utilisateurs_Inactifs.csv"
$TimeLimit = (Get-Date).AddDays(-$DaysInactive)

# Vérification du module Active Directory
if (!(Get-Module -ListAvailable ActiveDirectory)) {
    Write-Error "Le module Active Directory est requis."
    exit
}

# 1. Extraction des données AD
Write-Host "Analyse des utilisateurs inactifs depuis $DaysInactive jours..." -ForegroundColor Cyan

$InactiveUsers = Get-ADUser -Filter 'Enabled -eq $true' -Properties LastLogonDate, PasswordLastSet, DistinguishedName |
    Where-Object { $_.LastLogonDate -lt $TimeLimit -or ($null -eq $_.LastLogonDate) } |
    Select-Object @{Name="Utilisateur"; Expression={$_.SamAccountName}},
                  @{Name="Nom Complet"; Expression={$_.Name}},
                  @{Name="Derniere Connexion"; Expression={$_.LastLogonDate}},
                  @{Name="Dernier Changement Pass"; Expression={$_.PasswordLastSet}},
                  @{Name="Emplacement"; Expression={$_.DistinguishedName}}

if ($null -eq $InactiveUsers) {
    Write-Host "Aucun utilisateur inactif trouvé." -ForegroundColor Green
    exit
}

# 2. Export CSV
$InactiveUsers | Export-Csv -Path $ReportPathCSV -NoTypeInformation -Encoding utf8 -Delimiter ";"

# 3. Préparation du rapport HTML
$Header = @"
<style>
    body { font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif; background-color: #f8f9fa; padding: 20px; }
    h2 { color: #2c3e50; border-bottom: 3px solid #e74c3c; padding-bottom: 10px; }
    table { border-collapse: collapse; width: 100%; background: white; margin-top: 20px; box-shadow: 0 4px 6px rgba(0,0,0,0.1); }
    th { background-color: #e74c3c; color: white; padding: 12px; text-align: left; text-transform: uppercase; font-size: 0.85em; }
    td { padding: 10px; border-bottom: 1px solid #dee2e6; font-size: 0.9em; color: #333; }
    tr:nth-child(even) { background-color: #f2f2f2; }
    tr:hover { background-color: #fdf2f2; }
    .meta { font-style: italic; color: #7f8c8d; margin-bottom: 20px; }
</style>
<h2>Rapport d'Audit : Comptes Utilisateurs Inactifs</h2>
<div class="meta">
    Seuil d'inactivité : $DaysInactive jours (Comptes n'ayant pas ouvert de session depuis le : $($TimeLimit.ToShortDateString()))<br>
    Nombre de comptes identifiés : $($InactiveUsers.Count)<br>
    Date du rapport : $(Get-Date -Format "dd/MM/yyyy HH:mm")
</div>
"@

$HTMLBody = $InactiveUsers | ConvertTo-Html -Fragment

# Génération du fichier final
$FinalHTML = ConvertTo-Html -Head $Header -Body $HTMLBody -Title "Audit Comptes Inactifs"
$FinalHTML | Out-File $ReportPathHTML

Write-Host "Rapports générés sur le bureau :" -ForegroundColor Green
Write-Host "- HTML: $ReportPathHTML"
Write-Host "- CSV: $ReportPathCSV"

# Ouverture automatique du rapport
Invoke-Item $ReportPathHTML

DL FICHIER

# Scripts PowerShell

Gestion des services windows

Clean-SrvLogs.ps1

Get-LDAPAttributes.ps1

Set-WinHardening.ps1

Get-ADUserReport.ps1

Ce laboratoire est gratuit. Mon métier, c'est de créer des sites.

Viewer