Dépannage des problèmes de synchronisation des mots de passe

• Si un message d'erreur indique qu'un mot de passe correctement configuré dans eDirectory ne correspond pas lorsqu'un utilisateur est créé, alors le problème est peut-être lié au mot de passe par défaut de la règle Pilote : ce mot de passe n'est peut-être pas conforme à la règle de mots de passe qui s'applique à cet utilisateur.

  Par exemple, vous souhaitez que le pilote Active Directory fournisse le mot de passe utilisateur initial lorsqu'un nouvel objet Utilisateur est créé dans eDirectory pour correspondre à un utilisateur dans Active Directory. L'exemple de configuration du pilote Active Directory envoie le mot de passe initial et ajoute un utilisateur de manière séparée ; l'exemple de configuration comprend également une règle fournissant un mot de passe par défaut à l'utilisateur, en fonction de son nom, si Active Directory ne fournit aucun mot de passe. Ces deux opérations étant effectuées séparément, tout nouvel utilisateur reçoit toujours un mot de passe par défaut ; celui-ci n'est effectif que le temps qu'Active Directory renvoie le mot de passe, juste après avoir l'ajout de l'utilisateur. Si le mot de passe par défaut ne répond pas aux exigences de la règle de mots de passe d'eDirectory, un message d'erreur apparaît. Par exemple, si le mot de passe par défaut créé en fonction du nom de l'utilisateur est trop court, un message d'erreur -216 apparaît, indiquant que le mot de passe est trop court. Cependant, ce problème se résout de lui-même dès que le pilote Active Directory envoie un mot de passe initial respectant la règle.

  Si vous souhaitez avoir un système connecté qui crée des objets Utilisateur pour fournir le mot de passe initial, quel que soit le pilote que vous utilisez, choisissez l'une des options suivantes. Ces mesures sont particulièrement importantes si le mot de passe initial n'accompagne pas l'événement d'ajout mais qu'il vient plus tard.

  • Sur le canal Éditeur, modifiez la règle qui crée le mot de passe par défaut, afin que celui-ci soit conforme aux règles de mots de passe définies pour votre organisation dans eDirectory (le mot de passe est créé à l'aide de Gestion des mots de passe > Gérer les règles de mots de passe). Lorsque le mot de passe provient de l'application experte, il remplace le mot de passe par défaut.

    Il vaut mieux choisir cette option : en effet, Novell recommande la création d'une règle de mots de passe par défaut, afin que le niveau de sécurité du système soit aussi élevé que possible.

    ou

  • Sur le canal Éditeur, supprimez la règle qui crée le mot de passe par défaut. Dans l'exemple de configuration, cette règle est fournie par l'ensemble de règles de transformation de la commande. Dans eDirectory, l'ajout d'un utilisateur sans mot de passe est autorisé. Pour cette option, l'objet utilisateur nouvellement créé est passé par le canal Éditeur ; ainsi, cet objet n'a pas de mot de passe que temporairement.