Systancia Identity

La gestion puissante des identités de tout votre écosystème et des habilitations à toutes vos applications, on premise ou cloud.

  • 1 Sujet
  • 0 Commentaire

1 Sujet

L
LudovicCommunity Manager
publié à Systancia Identity

Identity - Comment effacer l'attribut AccountExpires lorsqu'on ne souhaite pas l'utiliser ? (a supprimer)

HPliance / Identity gère la désactivation par l’attribut useraccountcontrol de l’AD. Il n’est donc pas conseillé d’utiliser l’attribut accountexpires. Cependant, cet attribut peut éventuellement exister dans l’AD du client avant l’arrivée de HPliance. Comme on ne va pas le traiter, il faut le supprimer. Voici les étapes qui seront détaillées ci-après : Lister tous les utilisateurs concernés Sauvegarder les valeurs pour ces utilisateurs Vérifier auprès du client qu’on peut l’effacer Appliquer la commande powershell En case de problème, restaurer la sauvegarde Effacer la sauvegarde Lister tous les utilisateurs concernés et sauvegarder les valeurs Dans une console powershell en mode administrateur avec un compte ayant les droits d’interroger l’AD sur les OU concernées, taper la requête suivante: $users = get-aduser -Filter “(accountexpires -ne 9223372036854775807) -and (accountexpires -ne 0)” -Properties givenname, sn, samaccountname, accountexpires puis: $users | Select givenname, Sn , s

400
L
il y a 4 ans

Badges

Afficher les insignes
Conditions d'utilisation