Définir les comptes utilisateur ADAM

Définissez les comptes d’utilisateurs dans ADAM. Un compte utilisateur est utilisé pour l’instance à laquelle se connecter et l’autre compte utilisateur est pour ADAMSync.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Ces comptes peuvent être des objets ADAM User locaux, des objets UserProxy ou un compte Windows d’un domaine approuvé.

Le ADAM User compte nécessite un accès en lecture seule à la structure de répertoire que vous importez dans votre instance. La meilleure façon d’y parvenir est d’ajouter le compte à l’attribut de membre dans le groupe de lecteurs qui se trouve dans cn=roles,dc=myCompany,dc=adam.

Les nouveaux comptes utilisateur ADAM sont désactivés par défaut. Vous devrez activer les nouveaux comptes et définir un mot de passe.

Procédure

1. Activez les utilisateurs en changeant l’attribut msDS-UserAccountDisabled en FAUX.
2. Cliquez avec le bouton droit sur l’objet utilisateur et réinitialisez le mot de passe.
3. Testez les nouveaux comptes à l’aide de LDP tel que défini dans ADAM (Active Directory Application Mode) pour vous assurer qu’ils peuvent se connecter.
   Utiliser le LDAP > Vue/arborescence , en laissant le DN de base vide pour vous assurer que vous pouvez afficher les objets dans le répertoire à l’aide des nouveaux comptes. La configuration, le schéma et la partition de domaine doivent être visibles dans le panneau de gauche. Traversez la partition de domaine. Si vous utilisez un nouveau compte ADAM local, il affichera 'No Children', ce qui signifie que vous n’avez pas d’accès en lecture aux objets. Vérifiez les appartenances au groupe de configuration et effectuez un nouveau test.

   ADAMSync utilise le compte pour gérer les ADAMSync User objets de la partition ADAM. Ce compte nécessite des droits de niveau administrateur puisqu’il crée, met à jour et supprime des objets ADAM.

   ADAMSync utilise le ADAMSync AD compte pour lire les objets AD qui seront synchronisés avec ADAM.