GpoRiver (durcissement GPO)

Objectif : analyse de durcissement des GPO Active Directory (écarts vs un référentiel apporté par le client, règles de risque codées en dur) — lecture et analyse seules, jamais d'écriture vers l'AD. Connecteur totalement indépendant du connecteur Active Directory (Active Directory) — compte de service distinct, jamais partagé.

Champ	Type	Description
Contrôleur(s) de domaine	Texte	Séparés par virgule pour repli.
Bind DN	Texte	Compte dédié à GpoRiver, jamais partagé avec Active Directory.
Mot de passe	Mot de passe	Vide = conserve la valeur enregistrée.
Base DN	Texte	Racine à partir de laquelle GpoRiver parcourt OU, GPO et liens.
Intervalle de synchronisation	Nombre (minutes)	Synchronisation de la topologie LDAP (GPO, liens, filtres WMI).
Taille max. export GPO	Nombre (Mo)	Taille maximale d'un rapport Get-GPOReport uploadé. Défaut 80.
LDAPS (SSL)	Case à cocher	Coché : port 636. Décoché : port 389, à éviter hors labo isolé.
Vérifier le certificat TLS	Case à cocher	À décocher uniquement sur un AD interne de confiance.
Activer le connecteur	Case à cocher	Décoché : sync retirée, page config inaccessible, page Analyse reste accessible.
Notifier en cas de changement GPO	Case à cocher	Coché par défaut : message interne + email (si SMTP configuré) aux gestionnaires du connecteur dès qu'un changement de version de GPO est détecté.