Pester et Enable-ADAccount

Version imprimable

Bonjour,

Dans mon module PSCHSGActiveDirectory, j'ai une fonction Set-CHSGActiveUserActiveOn qui appelle 2 fonctions du module ActiveDirectory : Get-ADUser et Enable-ADAccount.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
Function Set-CHSGActiveUserActiveOn() {
    Param(
        [Parameter(
            Mandatory = $True,
            ValueFromPipeline = $True
        )]
        [String]$samAccountName
    )
    ...
    $user = Get-ADUser -Identity $samAccountName
    ...
    Enable-ADAccount -Identity $user
    ...
}

Ci-dessous, mon fichier de tests :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
BeforeAll {
    Import-Module PSCHSGActiveDirectory -Force
}
 
Describe 'Set-CHSGActiveUserActiveOn' {
    Context 'Without Reset Password' {
        BeforeAll {
            #Mock Get-ADUser -ModuleName PSCHSGActiveDirectory { }
            #Mock Enable-ADAccount -ModuleName PSCHSGActiveDirectory { }
        }
 
        It 'Tests Enable User' {
            PSCHSGActiveDirectory\Set-CHSGActiveUserActiveOn -User 'johndoe' | Should -BeNullOrEmpty
        }
    }
}

Lorsque je ne mock rien, le test bloque sur le Get-ADUser.

Lorsque je ne mock que le Get-ADUser, le test bloque sur le Enable-ADAccount.

Lorsque je mock les 2, le test bloque toujours sur le Enable-ADAccount avec le message :

Code:

1
2
3
4
5

[-] Set-CHSGActiveUserActiveOn.Without Reset Password.Tests Enable User 42ms (40ms|2ms)
 ValidationMetadataException: L’argument est Null. Spécifiez une valeur valide pour l’argument, puis réessayez.
 ParameterBindingValidationException: Impossible de valider l'argument sur le paramètre «*Identity*». L’argument est Null. Spécifiez une valeur valide pour l’argument, puis réessayez.

J'ai bien tenté de changer ma fonction Set-CHSGActiveUserActiveOn en mettant comme param un Microsoft.ActiveDirectory.Management.ADUser au lieu d'un string (ce qui au passage me permet de supprimer le Get-ADUser) mais le problème persiste.

J'utilise les versions ci-dessous :

Code:

1
2
3
4
5
6
7
8
9
10
11
ModuleType Version    Name                                ExportedCommands
---------- -------    ----                                ----------------
Manifest   1.0.1.0    ActiveDirectory                     {Add-ADCentralAccessPolicyMember, Add-ADComputerServiceAccount, Add-ADDomainControllerPasswordReplicationPolicy, Add-ADFineGrainedPasswordPolicySubject...}
Binary     1.0.0.0    CimCmdlets                          {Export-BinaryMiLog, Get-CimAssociatedInstance, Get-CimClass, Get-CimInstance...}
Manifest   3.1.0.0    Microsoft.PowerShell.Management     {Add-Computer, Add-Content, Checkpoint-Computer, Clear-Content...}
Manifest   3.0.0.0    Microsoft.PowerShell.Security       {ConvertFrom-SecureString, ConvertTo-SecureString, Get-Acl, Get-AuthenticodeSignature...}
Manifest   3.1.0.0    Microsoft.PowerShell.Utility        {Add-Member, Add-Type, Clear-Variable, Compare-Object...}
Manifest   3.0.0.0    Microsoft.WSMan.Management          {Connect-WSMan, Disable-WSManCredSSP, Disconnect-WSMan, Enable-WSManCredSSP...}
Script     5.3.1      Pester                              {Add-ShouldOperator, AfterAll, AfterEach, Assert-MockCalled...}
Script     3.4.0      Pester                              {AfterAll, AfterEach, Assert-MockCalled, Assert-VerifiableMocks...}
Script     2.0.0      PSReadline                          {Get-PSReadLineKeyHandler, Get-PSReadLineOption, Remove-PSReadLineKeyHandler, Set-PSReadLineKeyHandler...}

Je me demande quelle est la bonne syntaxe pour Mock cette fonction Enable-ADAccount.

Vous remerciant par avance,

10/01/2022, 20h16
ericlm128
Comme ça c'est bien
Code:

1 2 3 $user = Get-ADUser -Identity $samAccountName ... $user | Enable-ADAccount
Si l'utilisateur viens d'être créé et qu'il n'a jamais utilisé son compte (changé de mot de passe) il me semble qu'il faut en définir un. Voir sujet similaire ici : https://www.powershell-scripting.com...%A9taire#31424
Je ne sais pas si c'est cela ton problème.

PS: C'est quoi un Mock ?
11/01/2022, 09h07
samche2000
Bonjour,

Merci pour le retour.

En effet, on ne peut pas Enable-ADAccount un user qui n'a pas de mot de passe qui correspond à la politique de sécurité et il y a certainement d'autres contraintes mais ce n'est pas mon problème ici.

L'objectif est de tester la fonction qui contient le Enable-ADAccount sans connexion à l'Active Directory en utilisant le module de tests unitaires Pester :
https://pester-docs.netlify.app/docs/quick-start

Le mock permet de remplacer une fonction par une autre. Par exemple, dans ma fonction à tester, j'ai un Get-ADUser. Les tests unitaires doivent pouvoir être effectués sans tenir compte de l'environnement. Autrement dit, on devrait pouvoir tester la fonction sans avoir accès à un Active Directory. Pour cela, on dit au script de test qu'on remplace la fonction native Get-ADUser par notre propre fonction Get-ADUser. Ainsi, chaque fois qu'il verra dans la fonction à tester Get-ADUser, il ne tentera pas de se connecter à un Active Directory mais il utilisera celle que j'ai écrite.

Dans l'exemple ci-dessus, c'est cette ligne là :

Code:

Mock Get-ADUser -ModuleName PSCHSGActiveDirectory { }

J'aurais très bien pu aussi écrire :
Code:

1 2 3 4 5 Mock Get-ADUser -ModuleName PSCHSGActiveDirectory { Return New-Object Microsoft.ActiveDirectory.Management.ADUser Identity -Property @{ SamAccountName = 'toto' } }
Du coup, mon problème c'est qu'au lieu d'utiliser mon mock de Enable-ADAccount, il s'entête à vouloir des paramètres à la fonction native Enable-ADAccount et ça, je comprends pas.