đŻ TUTORIEL PAS Ă PAS
đ Installation et utilisation de Ping Castle sur Windows
đ
Mis à jour : Août 2026
â±ïž DurĂ©e : 20 min
đ Niveau : IntermĂ©diaire
đȘ Windows
đ Ping Castle
đ Active Directory
Ping Castle est un outil d'audit de sécurité pour Active Directory.
Il analyse les configurations de l'annuaire et identifie les faiblesses potentielles, les mauvaises
pratiques et les risques de sécurité. Ce tutoriel vous guide pas à pas dans
l'installation et l'utilisation de Ping Castle sur Windows.
đ PrĂ©requis :
- Un poste Windows (client ou serveur).
- Un compte avec les droits administrateur sur la machine.
- Un compte Active Directory avec des droits de lecture suffisants
(généralement un compte membre de
Domain Admins ou avec des droits d'audit).
- Le poste doit ĂȘtre joint au domaine ou avoir accĂšs au rĂ©seau AD.
1 Présentation de Ping Castle
Qu'est-ce que Ping Castle ?
- Audit de sécurité : analyse les configurations Active Directory.
- Détection de faiblesses : identifie les risques courants (mots de passe faibles, délégations excessives, etc.).
- Rapport détaillé : génÚre un document HTML avec les points d'attention.
- Gratuit : développé par le spécialiste de la sécurité AD, Vincent Le Toux.
đ Exemple de points vĂ©rifiĂ©s :
- Mots de passe des administrateurs.
- Délégations Kerberos.
- Groupes sensibles (Domain Admins, Enterprise Admins).
- Stratégies de mot de passe.
2 Téléchargement de Ping Castle
Ătape 1 â TĂ©lĂ©charger l'outil
Choisissez la version « Ping Castle (ZIP) » et téléchargez l'archive.
â
L'archive PingCastle.zip est téléchargée.
Ătape 2 â Extraire l'archive
Extrayez le contenu du fichier ZIP dans un répertoire de votre choix.
Exemple d'extraction :
C:\PingCastle\
đ Organisation :
- L'archive contient l'exécutable principal
PingCastle.exe.
- Des fichiers de configuration et des exemples sont Ă©galement inclus.
3 Exécution d'un audit
Ătape 1 â Ouvrir une console PowerShell ou CMD
Ouvrez une invite de commandes ou PowerShell en tant qu'administrateur.
PS C:\> cd C:\PingCastle
Ătape 2 â ExĂ©cuter l'audit complet
Lancez Ping Castle avec la commande suivante pour réaliser un audit complet du domaine.
PS C:\PingCastle> .\PingCastle.exe --server IP_DU_DC --user MON_COMPTE --password MON_MDP
đ Explication :
--server : IP ou nom d'un contrĂŽleur de domaine.--user : nom d'utilisateur AD (format UPN ou DOMAINE\utilisateur).--password : mot de passe de l'utilisateur.- Si vous ne fournissez pas les identifiants, Ping Castle utilisera vos identifiants Windows actuels.
â ïž Important : Le mot de passe est affichĂ© en clair dans la ligne de commande.
Pour éviter cela, utilisez la méthode d'authentification intégrée (connectez-vous avec un compte AD
et exécutez sans --user et --password).
Ătape 3 â ExĂ©cution rapide (sans saisie des identifiants)
Si vous ĂȘtes connectĂ© avec un compte AD ayant les droits suffisants, exĂ©cutez simplement :
PS C:\PingCastle> .\PingCastle.exe
â
Ping Castle démarre l'audit du domaine et affiche sa progression dans la console.
Ătape 4 â ExĂ©cution en mode batch
Pour une exécution automatisée, vous pouvez utiliser l'option --level pour définir la profondeur de l'audit.
PS C:\PingCastle> .\PingCastle.exe --level 2
4 Interprétation du rapport
Ătape 1 â Localiser le rapport
à la fin de l'audit, Ping Castle génÚre un rapport au format HTML dans le répertoire courant.
Nom du fichier : PingCastle_YYYY-MM-DD_HH-MM-SS.html
â
Le rapport est prĂȘt Ă ĂȘtre consultĂ©.
Ătape 2 â Ouvrir le rapport
Double-cliquez sur le fichier HTML pour l'ouvrir dans votre navigateur.
Ătape 3 â Structure du rapport
| Section | Description |
|---|
| Score global | Note globale de sécurité (0 à 100). Plus le score est élevé, meilleure est la sécurité. |
| Points critiques (Critical) | Vulnérabilités graves à corriger en priorité. |
| Points d'attention (Warning) | ProblĂšmes modĂ©rĂ©s qui doivent ĂȘtre examinĂ©s. |
| Bonnes pratiques | ĂlĂ©ments qui sont correctement configurĂ©s. |
| Graphiques | Visualisation des risques par catégorie (mots de passe, délégations, etc.). |
Ătape 4 â Principaux points vĂ©rifiĂ©s
| Catégorie | Description |
|---|
| Mots de passe | Mots de passe faibles, échéance, historique, longueur minimale. |
| Délégations | Délégations Kerberos et ACLs trop permissives. |
| Groupes sensibles | Membres des groupes Domain Admins, Enterprise Admins, etc. |
| Objets orphelins | Comptes inactifs, ordinateurs obsolĂštes. |
| Administration | Utilisation de comptes d'administration, nombre d'administrateurs. |
đĄ InterprĂ©tation rapide :
- đŽ Rouge = point critique Ă corriger immĂ©diatement.
- đĄ Jaune = point d'attention Ă surveiller.
- đą Vert = bonne pratique respectĂ©e.
5 Conseils et astuces
1. Exécution sur un contrÎleur de domaine
Pour un audit plus complet, exécutez Ping Castle directement sur un contrÎleur de domaine.
Cela permet d'accéder à toutes les informations sans restriction réseau.
2. Automatisation avec un script
Créez un script .bat ou .ps1 pour exécuter Ping Castle périodiquement (ex: toutes les semaines).
PS C:\> cd C:\PingCastle
PS C:\PingCastle> .\PingCastle.exe --level 2
PS C:\PingCastle> Move-Item *.html C:\Rapports\PingCastle\ -Force
3. Exporter les résultats en CSV
Ping Castle peut également générer un rapport en CSV pour une analyse plus fine.
PS C:\PingCastle> .\PingCastle.exe --help
đĄ Astuce : Consultez les options disponibles avec --help pour dĂ©couvrir toutes les fonctionnalitĂ©s (export CSV, mode silencieux, etc.).
4. SĂ©curiser le rapport
Le rapport HTML contient des informations sensibles sur votre AD. Assurez-vous de le stocker dans un endroit sécurisé.
â
Test de validation
đ ExĂ©cution rĂ©ussie si :
- Ping Castle s'exécute sans erreur.
- Un fichier
PingCastle_YYYY-MM-DD_HH-MM-SS.html est généré.
- Le rapport s'ouvre dans votre navigateur et affiche un score global.
- Vous pouvez identifier des points d'attention dans le rapport.
đ Ressources complĂ©mentaires