Déverrouiller les comptes
Une des tâches de l’administrateur LDAP sera certainement de déverrouiller les comptes des utilisateurs ayant bloqué leurs comptes ou bien changer le mot de passe de ceux qui l’ont oublié.
Pour déverrouiller un compte, il est préférable d’utiliser un navigateur LDAP, car beaucoup plus convivial que la ligne de commande.
Il faut bien entendu se connecter au navigateur LDAP avec le compte administrateur (de type cn=root) afin de pouvoir réaliser cette action.
Ensuite, il y a deux solutions pour déverrouiller un compte : soit indiquer un nouveau mot de passe (figures 20-1 et 20-2), soit supprimer l’attribut pwdAccountLockedTime du compte utilisateur en question.
Note : La première solution n’est pas conseillée en termes de sécurité, car il faudra ensuite communiquer le mot de passe à l’utilisateur.
¬
Figure 20-1
¬
Figure 20-2
Une fois l’une des deux solutions appliquées, il faudra penser à ajouter l’attribut pwdReset afin que l’utilisateur soit notifié de changer son mot de passe.
¬
Figure 20-3
¬
Figure 20-4
Et entrer la valeur TRUE :
¬
Figure 20-5