Configurer la Synchronisation des utilisateurs d'active Directory

Transcription

1 Configurer la Synchronisation des utilisateurs d'active Directory 1) Créer la connexion LDAP a) Créer la connexion de type Ldap dans l'entretien "Connexions" ou dans l'entretien "LDAP et Active Directory". Pour ça, il faut ouvrir le client Librex, ouvrir la fenêtre d'administration, aller dans l'entretien "Connexions" et appuyer sur "Créer". Ou, plus simple encore : ouvrir la fenêtre d'administration, cliquer sur "LDAP et Active Directory", appuyer sur "Modifier" et, dans l'onglet "Options de synchronisation", appuyer sur le bouton "Créer" : b) Saisir les informations suivantes pour créer la connexion LDAP : Saisir un nom pour cette connexion Saisir dans l'adresse l'url LDAP du serveur Active Directory avec le format suivant : ldap://[nom.serveur.domaine]:[porte] Déterminer le type d'authentification (SIMPLE ou DIGEST-MD5) Saisir le nom du compte LDAP utilisé pour se connecter Saisir le mot de passe du compte utilisé pour se connecter Appuyer sur "Ok" c) Dans l'onglet d'options de synchronisation, choisir la connexion LDAP dans la liste déroulante. Note : la connexion va être déjà définie si la connexion a été créée à partir du bouton "Créer" de cette fenêtre d'entretien. 2) Choisir une option de synchronisation

2 Dans l'entretien "LDAP et Active Directory" et dans l'onglet "Options de synchronisation", 5 options sont disponibles pour faire la synchronisations des utilisateurs d'active Directory dans Librex : Synchroniser tous les utilisateurs du domaine Synchroniser les utilisateurs dans les groupes Synchroniser les utilisateurs saisis manuellement Synchroniser les groupes saisis manuellement Configurations avancées Information sur les options de synchronisation : a) Synchroniser tous les utilisateurs du domaine Avec cette option, la tâche cédulée va ramasser tous les utilisateurs du contrôleur de domaine défini par la connexion choisie. Après avoir coché cette option, il faut aller à l onglet "Configuration tous utilisateurs" pour définir le base de recherche ("Search Base") dans une liste déroulante utilisée pour faire la synchronisation.

3 b) Synchroniser les utilisateurs dans les groupes Avec cette option, la tâche cédulée va être capable d importer tous les utilisateurs qui appartiennent à un groupe (note : juste les utilisateurs, pas le groupe). Après avoir cliqué cette option, l'onglet "Configuration utilisateurs dans groupes" sera disponible et il faut y choisir au moins un groupe dans la liste de droite. Si la liste est vide ou si le groupe choisi n'est pas disponible, il est toujours possible modifier la base de recherche ("Search base") pour remplir de nouveau la liste de droite.

4 c) Synchroniser les utilisateurs saisis manuellement Avec cette option, la tâche cédulée va ramasser uniquement les utilisateurs choisis. Après avoir cliqué cette option, l'onglet "Configuration juste utilisateurs" va rendre disponible cet onglet qui est semblable à l onglet "Configuration utilisateurs dans groupes", sauf que la liste de droite ne permet que des utilisateurs et non des groupes. Les utilisateurs à synchroniser vont être seulement les utilisateurs choisis et être transférés par la liste à gauche. Choisir la base de recherche ("Search Base") est très important. d) Synchroniser les groupes saisis manuellement Cette option est semblable à l'option «Synchroniser les utilisateurs dans les groupes», la seule différence étant que la tâche cédulée va synchroniser et sauvegarder les groupes et faire le lien dans Librex avec les utilisateurs synchronisés. Une fois coché, l'onglet "Configuration utilisateurs et groupes" est rendu disponible. Mettre la bonne base de recherche ("Search base") est important pour saisir le groupe souhaité. e) Configurations Avancées Cette option est disponible pour les cas où les options standard ne sont pas capables de combler un besoin particulier. Pour ce cas, il est possible de générer une requête LDAP directe pour saisir des utilisateurs et des groupes. 3) Céduler la tâche LDAP

5 Dans la fenêtre d'administration, vous pourrez trouver la tâche cédulée système "Tâche LDAP". Elle est responsable d'appliquer les configurations faites par l'entretien "LDAP et Active Directory". Elle est installée automatiquement à partir de la mise à jour de Librex et pour l'entretenir il faut appuyer sur "Modifier" lorsque "Tâche LDAP" est sélectionné. Après avoir choisi la tâche système pour effectuer des modifications, aller dans l'onglet Cédule et définir une date de début et une heure de début. L heure de fin n'est pas obligatoire dans ce cas. Dans l'onglet "LDAP et Active Directory", il y a une option à cocher : "Synchroniser tous les utilisateurs et les groupes à partir de la prochaine cédule". Si cette case est cochée, la recherche sur le serveur Active Directory va synchroniser tous les objets sans tenir compte des dernières modifications de la dernière cédule.

6