Discussion :

[wheelshot]

Salut à tous!

Voici ma question:

J'ai créé une application qui créé des comptes dans l'active directory en lot à partir d'un fichier. Cet application est appelable en ligne de commande avec des parametres dont le user et mot de passe d'un admin de l'A/D.

Mon but est donc de créer une tâche planifiée sur le serveur. Par contre, j'aimerais ne pas avoir à mettre en clair dans ma ligne de commande mon user mot de passe... Est-ce qu'il y aurait une manière de passer ca de manière ******** ou de récupérer le user mot de passe de la tâche planifiée?

Je ne sais pas si je suis assez clair

Dites-moi si vous avez de besoin de plus d'infos!

Merci!

[Thomas Lebrun]

récupérer le user mot de passe de la tâche planifiée?

Pas sur que cela soit possible

Il faudrait déjà regarder ce qu'il est possible de faire, en .NET, avec les tâches planifées de Windows (ajouter/supprimer/lister ?)

[ced600]

est ce que créer un fichier texte contenant une liste de login/pass que tu encrypte pourrais être une solution ?
Pour modifier le fichier tu te fais une petite API qui encrype et decrypte le fichier.
Et tu passes en parametres ton fichier à ton programme principale qui le decryptre.

[cinemania]

récupérer le login/pass fourni par le cronjob est facile...
ton appli est une appli console qui récupere la ligne de commande

oh miracle suffit de regarder ton profil de la fonction main(string[] args)
args sert à ca.

maintenant si tu veux qu'il ne soit pas en clair, tu peux utiliser un chiffrage à toi, tu devras déchiffrer après avoir récupérer le paramètre.

[wheelshot]

oh miracle suffit de regarder ton profil de la fonction main(string[] args)
args sert à ca.

Ouais je sais ca, sinon comment crois-tu que je peux l'appeler en tâche planifiée...

Ced600, ca pourrait être une bonne idée en effet. Je vais penser à cette option.

Je vais effectivement essayer d'éplucher plus loin l'API pour les tâches planifiées et voir ce qui est possible.

[cinemania]

normallement la tache planifiée s'exécute avec l'utilisateur avec laquelle elle a été créée non ?

dans la mesure où on a une session qui exécute un process, ces informations sont recouvrables côté application... enfin du moins le compte AD, mais pas le pass pour l'authentification malheureusement...

donc passe par un fichier ou la base de registre... un fichier de config chiffré...