Discussion :

[alex8276]

Bonjour à tous,
je souhaiterais avoir des renseignements concernant les "comptes de service". Tout d'abord pour préciser l'usage que je veux en faire c'est juste permettre a se compte d’interroger l'annuaire, par exemple pour permettre à une appli de se connecter via les utilisateurs de l'AD (classique).
Mes questions donc, pouvez vous me confirmez qu'il s'agit bien d'un compte utilisateur normal ?
Autres question pour les droits dont il dispose, la seule chose a faire est il donc de les mettres dans une OU et de crééer une GPO sur celle ci pour que les mdp n'expirent jamais et qu'il soit impossible d'ouvrir une session avec ces comptes ? Ou bien y a t'il des droits ou des choses particulier a faire ??

Merci d'avance !!!

[benjamin.f]

Bonjour,

Rien de spécial, l'expiration du mot de passe et le fait de ne pas pouvoir le modifier ce fait a la creation du compte.
Aucun droits admin nécessaire pour les comptes de service. Non plus pour du LDAP.

Une OU si vous le souhaitez pour ne pas le mélanger aux users.

Des GPO de sécurité si vraiment vous êtes parano ( ou si il y a réelle nécessité que ce compte dispose de droits supplémentaires)

[alex8276]

Bonjour Benjamin,
Merci pour ton retour et désolé pour le délai de réponse.
Non je n'ai pas de nécéssité particulière, j'ai juste desactivé l'ouverture de session avec ces comptes du coup

[benjamin.f]

Pas de soucis.

Vous confirmez que vous avez reussi a interroger LDAP avec votre compte normal et sans ouverture de session ?

[alex8276]

Oui oui, j'ai utilisé le compte pour connecter un serveur GLPI au LDAP. Et effectivement l'ouverture de session n'a pas été possible.(Via une GPO)