[AD][LDIFDE] Problème modification PWD

**Sweet** · 25/02/2014, 18h09

Bonjour,

Je cherche à modifier le mot de passe d'utilisateurs par script.
J'ai vu que LDIFDE permettait cela mais je n'arrive pas exécuter correctement cette commande ...

Voici la ligne de commande que je lance directement sur mon serveur AD :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ldifde -i -f chPwd.ldif -s serveurad

A l'intérieur du fichier chPwd.ldif, j'ai ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
dn: CN=TEST Demandeur,OU=Test,,DC=DCAD,DC=fr
changetype: modify
replace: unicodePwd
unicodePwd::IgBQACEAQABFADIAcwBzAHcAbwByAGQAMQAiAA==
-

Le mot de passe est bien encodé en base 64.

Et voici mon résultat lorsque je lance ma commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
C:\>ldifde -i -f chPwd.ldif -s serveurad
Connexion à «*serveurad » en cours
Connexion en tant qu'utilisateur actuel en utilisant SSPI
Importation de l'annuaire à partir du fichier «*chPwd.ldif*»
Chargement des entrées.
Erreur d'ajout sur l'entrée commençant à la ligne 1*: Incapable d'exécuter
L'erreur du côté serveur est 0x1f Un périphérique attaché au système ne fonction
ne pas correctement.
L'erreur serveur étendue est*:
0000001F: SvcErr: DSID-031A11E5, problem 5003 (WILL_NOT_PERFORM), data 0

0 entrées modifiées.
Une erreur s'est produite dans le programme
Aucun fichier journal n'a été écrit. Afin de générer un fichier journal,
spécifiez le chemin d'accès au fichier journal à l'aide de l'option -j.

Pourriez-vous m'aider car je ne trouve pas grand chose sur le net ?

Ou si vous avez une autre solution pour pouvoir modifier le mot de passe d'un utilisateur, je suis preneur !

Merci par avance pour votre aide.

Cordialement,
Sweet.

**Mothership** · 03/03/2014, 15h23

Bonjour,

Ce genre de requête n'est pas utilisée en entreprise, d'où le manque de réponse je pense.
Un mot de passe est personnel, on ne doit pas les connaitre ni les changer à la place de son utilisateur. Il peut arriver qu'on le modifie "temporairement" pour redonner l'accès à utilisateur qui porte des moufles, mais c'est l'unique façon que l'on utilise chez nous.

Dans ton AD, oblige les utilisateurs à changer leur mot de passe via les GPO, tous les x temps avec un minimum de sécurité etc. que de fixer soit même des mots de passe tous les mois par exemple.

Du coup, pas d'idée pour t'aider, vu que jamais tenté ou testé.

**Sweet** · 04/03/2014, 09h06

Bonjour,

Mon idée est de modifier les mots de passe admin d'applications et de serveurs en automatique lorsqu'un administrateur en a besoin.
Cela permet de sécuriser au maximum nos applications.
Il y a des applications qui font ce genre de chose mais nous n'avons pas les moyens de nous les payer

.

Il ne s'agit donc pas de récupérer les mots de passe des utilisateurs et je ne peux pas passer par des GPO pour réaliser cela.

Sweet.