La version 2.7 du module Scribe a apport\u00e9 un domaine AD \u00e0 l’ensemble des fonctionnalit\u00e9s historiques pr\u00e9sentes sur le module Scribe.<\/p>\n\n\n\n
Suite \u00e0 la publication de la version 2.7.1 en juin 2019, beaucoup d’utilisateurs ont commenc\u00e9 \u00e0 envisager une migration conjointe de leur Scribe d’une part, et de l’ensemble du parc de stations d’autre part.<\/p>\n\n\n\n
Le P\u00f4le de Comp\u00e9tences Logiciels Libres a beaucoup \u00e9chang\u00e9 avec des acad\u00e9mies, des collectivit\u00e9s et des \u00e9tablissements. Un certain nombre de besoin ont \u00e9merg\u00e9.<\/p>\n\n\n\n
Nous avons donc ajout\u00e9 :<\/p>\n\n\n\n
La gestion des r\u00e8gles de mots de passe du domaine et la gestion fine des r\u00e8gles de mots de passe par groupe via la configuration du module est disponible d\u00e8s la version 2.7.2 via l\u2019installation du paquet Le contr\u00f4leur de domaine permet d\u2019\u00e9tablir des r\u00e8gles pour les mots de passe. Ces r\u00e8gles s\u2019appliquent \u00e0 chaque utilisateur du domaine.<\/p>\n\n\n\n Ce paquet est pr\u00e9-install\u00e9 sur le module \u00e0 partir de la version 2.8.1.<\/p>\n\n\n\n Pour les versions avant 2.8.1, vous devez :<\/p>\n\n\n\n On peut distinguer deux types de r\u00e8gles :<\/p>\n\n\n\n Ces r\u00e8gles concernent plusieurs aspects du mot de passe :<\/p>\n\n\n\n L\u2019interface\n de configuration du module permet de configurer les r\u00e8gles globales du \ndomaine et d\u2019associer des r\u00e8gles sp\u00e9cifiques \u00e0 des groupes.<\/p>\n\n\n\n Notez que : Des exceptions peuvent \u00eatre appliqu\u00e9es \u00e0 certains comptes du domaine. Seules des commandes ex\u00e9cut\u00e9es sur le serveur peuvent les mettre en place.<\/p>\n\n\n\n La documentation de cette fonctionnalit\u00e9 est disponible \u00e0 l’adresse suivante : La gestion d’une arborescence d’unit\u00e9 d’organisation (OU) via la configuration du module est disponible d\u00e8s la version 2.7.2 via l\u2019installation du paquet Lors de la cr\u00e9ation d’un utilisateur, l’objet AD utilisateurs est cr\u00e9\u00e9 dans CN=Users,<realm>. Cela vaut aussi pour les proc\u00e9dures d’importation de fichiers Csv, AAF, BE1d …. Tous les utilisateurs et tous les ordinateurs se retrouvent ‘en vrac’ dans ces 2 conteneurs AD. La cr\u00e9ation de GPO utilisateur peut \u00eatre faite en utilisant les filtres par groupe. Mais ce n’est pas la pratique la plus courante…<\/p>\n\n\n\n Ce paquet permet de d\u00e9crire une organisation (Niveau, Classe, Personnes, Machines, Salle) sous forme d’une arborescence d’OU.<\/p>\n\n\n\n Une fois l’arborescence cr\u00e9e, l’ensemble des utilisateurs\/ordinateurs pr\u00e9sent dans le conteneur par d\u00e9faut pourront \u00eatre classer automatiquement<\/p>\n\n\n\n Dans Gen Config, les variables de configurations sont dans l’onglet ‘GPO’. Par d\u00e9faut, le paquet ne fait rien si vous n’activer par les fonctionnalit\u00e9s.<\/p>\n\n\n\n Modifier activer_ad_ou<\/strong> \u00e0 oui, permet d’activer la cr\u00e9ation automatique d’une arborescence d’UO Au prochain reconfigure, les OU seront cr\u00e9es.<\/p>\n\n\n\n Apr\u00e8s avoir saisi une liste d’OU, vous pouvez aussi configurer des r\u00e8gles de classification automatique.<\/p>\n\n\n\n Par d\u00e9faut, le paquet ne classe rien si vous n’activer par les fonctionnalit\u00e9s.<\/p>\n\n\n\n Pour activer le classement automatique des utilisateurs et ordinateurs vers une arborescence d’UO, vous devez positionner la variable activer_ad_ou_classifier<\/strong> \u00e0 oui<\/p>\n\n\n\n Pour chaque OU saisie, vous devez indiquer la r\u00e8gle \u00e0 appliquer en saisisant 3 \u00e9l\u00e9ments :<\/p>\n\n\n\n Pour l’action, vous pouvez choisir :<\/p>\n\n\n\n aucun<\/strong><\/em> : pour ne d\u00e9placer aucun objet dans cette OU Remarques: <\/p>\n\n\n\n La documentation de cette fonctionnalit\u00e9 est disponible \u00e0 l’adresse suivante : Le P\u00f4le de Comp\u00e9tences Logiciels Libres a souhait\u00e9 accompagner nos utilisateurs utilisant des postes de travail libres. <\/p>\n\n\n\n A partir de la version 2.8, nous supportons l’int\u00e9gration des postes Linux avec nos modules Seth et ScribeAD. Historiquement, il s’agissait de contribution ext\u00e9rieur au p\u00f4le. <\/p>\n\n\n\n Les postes Linux sont donc int\u00e9gr\u00e9s au domaine Kerberos fournis par le module Scribe. L’ouverture de session se fait gr\u00e2ce \u00e0 un compte du Scribe<\/p>\n\n\n\neole-ad-dc-pso<\/code>. <\/p>\n\n\n\n
http:\/\/eole.ac-dijon.fr\/documentations\/2.8\/completes\/HTML\/ModuleSeth\/co\/04_Mots_de_passe_AD.html<\/a><\/p>\n\n\n\n2\u00b0) Gestion d’une arborescence d’OU<\/h2>\n\n\n\n
eole-ad-dc-ou<\/code>. <\/p>\n\n\n\n
De m\u00eame, \u00e0 l’int\u00e9gration d’un ordinateur, l’objet AD est cr\u00e9\u00e9 dans CN=Computers,<realm><\/p>\n\n\n\nComment l’utiliser<\/h3>\n\n\n\n
Comment le configurer<\/h3>\n\n\n\n
Saisissez la liste des OU dans ad_ou_names<\/strong>. Les espaces sont autoris\u00e9s lors de la saisie du nom d’une OU. Le caract\u00e8re ‘\/’ permet de cr\u00e9er une OU sous une autre OU<\/p>\n\n\n\n3\u00b0) Classement automatique des Utilisateurs et Ordinateur dans des OU<\/h3>\n\n\n\n
membreDe<\/strong><\/em> : pour d\u00e9placer les personnes appartenant au groupe d\u00e9finit dans la zone ‘ad_ou_group<\/strong>‘
membreDeENT<\/strong><\/em> : (sur Scribe Uniquement) pour d\u00e9placer les objets appartenant au groupe d\u00e9finit dans la zone ‘ad_ou_group<\/strong>‘, et les r\u00e9partir par Niveau (divoc) et Classe (Melcf). Les sous OU seront cr\u00e9es automatiquement.
ordinateur<\/strong><\/em> : pour d\u00e9placer les ordinateurs (stations de travail) dont le nom suit le mod\u00e8le ‘ad_ou_pattern<\/strong>‘
ordinateur_par_classe<\/strong><\/em> : pour d\u00e9placer les ordinateurs (stations de travail) dont le nom suit le pattern ‘ad_ou_pattern<\/strong>‘, et les r\u00e9partir dans des sous OU Classe. Le champ ‘location’ de l’ordinateur est initialis\u00e9 avec la classe. Dans ce cas, le mod\u00e8le est une REGEX avec un ‘buffer’ permettant l’extraction de la Classe. <\/p>\n\n\n\n
http:\/\/eole.ac-dijon.fr\/documentations\/2.8\/completes\/HTML\/ModuleSeth\/co\/eole-ad-dc-ou.html<\/a><\/p>\n\n\n\nSupport des clients Linux (Ubuntu) avec int\u00e9gration au domaine<\/h2>\n\n\n\n