30644 shaares
5 résultats
taggé
ActiveDirectory
Prise en charge du matériel NUMA pour les infrastructures importantes et gourmandes en ressources. Microsoft précise : "AD DS tire désormais parti du matériel NUMA en utilisant les CPU de tous les groupes de processeurs. Auparavant, AD n'utilisait que les CPU du groupe 0. Active Directory peut s'étendre à plus de 64 cœurs." - Microsoft indique que cette nouveauté est aussi accessible via Windows Server 2022 (avec une mise à jour cumulative à passer)
Une base de données avec un page size qui passe de 8K à 32K, ce qui va permettre de stocker des objets avec plus de données et des attributs multi-valeurs qui pourront avoir jusqu'à 3200 valeurs. Cette limite de 8K était présente depuis Windows Server 2000.
Amélioration de l'algorithme DC-Locator pour qu'il soit plus efficace, notamment pour le mapping entre les noms NetBIOS et les noms DNS.
Protection des attributs : "les contrôleurs de domaine et les instances AD LDS n'autorisent les opérations d'ajout, de recherche et de modification LDAP impliquant des attributs confidentiels que lorsque la connexion est chiffrée."
Le protocole Kerberos va prendre en charge l'AES SHA-256 et SHA-384 (RFC 8009)
Le protocole LDAP va prendre en charge la dernière implémentation SCHANNEL ainsi que TLS 1.3 pour les connexions LDAP over TLS.
Modifications du comportement par défaut des anciennes méthodes de changement de mot de passe via SAM RPC, avec un renforcement pour les comptes présents dans le groupe Protected Users de l'Active Directory.
Une base de données avec un page size qui passe de 8K à 32K, ce qui va permettre de stocker des objets avec plus de données et des attributs multi-valeurs qui pourront avoir jusqu'à 3200 valeurs. Cette limite de 8K était présente depuis Windows Server 2000.
Amélioration de l'algorithme DC-Locator pour qu'il soit plus efficace, notamment pour le mapping entre les noms NetBIOS et les noms DNS.
Protection des attributs : "les contrôleurs de domaine et les instances AD LDS n'autorisent les opérations d'ajout, de recherche et de modification LDAP impliquant des attributs confidentiels que lorsque la connexion est chiffrée."
Le protocole Kerberos va prendre en charge l'AES SHA-256 et SHA-384 (RFC 8009)
Le protocole LDAP va prendre en charge la dernière implémentation SCHANNEL ainsi que TLS 1.3 pour les connexions LDAP over TLS.
Modifications du comportement par défaut des anciennes méthodes de changement de mot de passe via SAM RPC, avec un renforcement pour les comptes présents dans le groupe Protected Users de l'Active Directory.