![\"clip_image002\"](\"http:\/\/www.identitycosmos.com\/wp-content\/uploads\/2016\/01\/clip_image002-2.jpg\" "\\"clip_image002\\"")
<\/a><\/p>\nPour information, il est possible que votre administrateur Active Directory est d\u00e9fini un autre conteneur par d\u00e9faut, mais dans la plupart des cas, il s’agit du conteneur “computers”.<\/p>\n
Nous allons maintenant d\u00e9placer le compte ordinateur “ELCAPITAN” dans l’UO que nous avons pr\u00e9vue \u00e0 cet effet au tout d\u00e9but, l’UO CENTRIFY\/WORKSTATIONS:<\/p>\n
[2] V\u00e9rification des informations dans l’annuaire<\/p>\n R\u00e9aliser un clic-droit sur le compte machine et choisir “Propri\u00e9t\u00e9s”<\/p>\n Vous pouvez parcourir les diff\u00e9rents onglets afin d’avoir des informations sur le compte machine, la version de l’OS, la version de l’agent Centrify install\u00e9e, etc.<\/p>\n Il est \u00e9galement possible de v\u00e9rifier le type de zone Centrify rejointe, dans notre exemple, nous avons choisi le mode AutoZone qui permet de s’affranchir de la gestion des UIDs et du contr\u00f4le d’acc\u00e8s. Dans ce mode, les UIDs sont g\u00e9n\u00e9r\u00e9s automatiquement par un d\u00e9riv\u00e9 du SID utilisateur, les UIDs sont g\u00e9r\u00e9s localement par l’agent, il n’y a pas d’UIDs stock\u00e9s cot\u00e9 Active Directory – ce mode est tout \u00e0 fait particulier et convient uniquement aux workstations, et je dirais m\u00eame uniquement aux workstations MacOS.<\/p>\n En utilisant ce mode, tous les utilisateurs Active Directory peuvent ouvrir une session sur le poste MacOS (\u00e0 moins que localement sur le MacOS on est sp\u00e9cifi\u00e9 le contraire dans le gestionnaire de login des Param\u00e8tres Syst\u00e8mes – ou encore – il est possible d’utiliser le fichier de configuration centrifydc.conf en jouant sur les attributs pam.allow.users et pam.allow.groups ), il n’y a pas besoin de de donner le droit de ‘login” sur la machine, ceci est automatique pour tous les comptes utilisateurs pr\u00e9sents dans Active Directory.<\/p>\n Il est \u00e9galement possible de constater via l’\u00e9diteur d’attributs, certaines propri\u00e9t\u00e9s avanc\u00e9es du compte machine, comme par exemple les diff\u00e9rents servicePrincipalName qui seront utiles au protocole kerberos:<\/p>\n [3] V\u00e9rification des informations via l\u2019outil Centrify DirectManage AccessManager<\/p>\n Lancer l’outil de gestion Centrify:<\/p>\n Il est facile de constater l’existence d’une nouvelle zone “Auto Zone” et de voir qu’elle contient un compte machine. Il est aussi possible de constater qu’il n’y a aucun moyen de gestion directe sur les droits d’acc\u00e8s ou sur la gestion des UIDs \/ GIDs comme il est possible via une zone Standard:<\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n