Forum GLPI-Project

guiM31

Member

Registered: 2010-02-22

Posts: 17

Problème changer mot de passe compte AD

Bonjour à tous,

J'ai des utilisateurs synchro avec mon AD. Je rencontre un problème lorsque je positionne dans l'active directory l'option "L'utilisateur devra changer le mot de passe" (sous entendu à la prochaine connexion).

Lorsque cette option est positionnée je ne peux pas m'identifier avec ce compte. Dès que je retire l'option l'authentification fonctionne.

Y-a t-il des personnes qui utilisent cette option (forcer le changement de mot de passe à la première connexion à GLPI) ? Et rencontrez-vous les mêmes problèmes ?

Merci d'avance.

rom1ping

Member

Registered: 2009-10-05

Posts: 32

Re: Problème changer mot de passe compte AD

Bonjour,

Forcer le changement de mot de passe à la première connexion de glpi... hum hum ca me laisse perplexe...
Peux-tu détailler ce que tu veux faire concrètement ? j'ai bien saisi les 2 premiers paragraphes de ton mail, le dernier, je vois moins...

guiM31

Member

Registered: 2010-02-22

Posts: 17

Re: Problème changer mot de passe compte AD

salut,

Merci pour ta réponse rapide. Etant donné que sur l'ad il y a une option "Changer le mot de passe à la prochaine connexion", je me suis dit que peut-être GLPI gérait cette fonctionnalité (nativement ou avec un plugin).

Egalement un autre élément: dans la gestion des profils je n'ai pas trouvé la possibilité d'autoriser les post-only à changer leur mot de passe ....

Merci.

ddurieux

Plugins Dev

From: Propières, France

Registered: 2005-06-17

Posts: 7,521

Re: Problème changer mot de passe compte AD

glpi n'est pas un Annuaire, il recupère uniquement les informations.

guiM31

Member

Registered: 2010-02-22

Posts: 17

Re: Problème changer mot de passe compte AD

Oui oui j'ai bien saisis ça mais, l'option "changer mot de passe à la prochaine connexion" se retrouve dans un attribut LDAP je suppose, non ?

doum

Member

From: Nice

Registered: 2007-03-27

Posts: 1,421

Re: Problème changer mot de passe compte AD

Vous ne pourrez pas vous loguer. GLPI ne fait que lire l'annuaire, il ne permettra donc pas de faire l'action que demande l'AD, cad changer le mot de passe
L'utilisateur doit se connecter en premier sur un PC, changer son mdp et ensuite il peut se connecter a GLPI

Par ailleurs pour lancer glpi il devra forcement se signer d'abord sur windows donc je comprends pas bien l'idée

guiM31

Member

Registered: 2010-02-22

Posts: 17

Re: Problème changer mot de passe compte AD

GLPI ne peux pas écrire dans l'AD ?
Donc la synchro des informations est unilatérale (sens: annuaire -> glpi) ?
Le changement de mot de passe lorsque on utilise des comptes AD et donc impossible ???

ddurieux

Plugins Dev

From: Propières, France

Registered: 2005-06-17

Posts: 7,521

Re: Problème changer mot de passe compte AD

Si tu veux changer le mot de passe dans ton AD, utilise la fonction de changement de mot de passe dans WINDOWS

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Problème changer mot de passe compte AD

GLPI ne peux pas écrire dans l'AD ?

non, et c'est complètement voulu

Donc la synchro des informations est unilatérale (sens: annuaire -> glpi) ?

tout à fait

Le changement de mot de passe lorsque on utilise des comptes AD et donc impossible ???

sûrement, c'est un problème de votre AD, pas de GLPI

doum

Member

From: Nice

Registered: 2007-03-27

Posts: 1,421

Re: Problème changer mot de passe compte AD

GLPI ne peux pas écrire dans l'AD ?
Donc la synchro des informations est unilatérale (sens: annuaire -> glpi) ?
Le changement de mot de passe lorsque on utilise des comptes AD et donc impossible ???

Pourquoi impossible
C'est a Windows de se charger des changements de mot de passe que lui demande l'AD, pas a GLPI
Pour faire du GLPI il faut etre connecté sur un PC, donc le changement de mot de passe sera fait par le Windows

guiM31

Member

Registered: 2010-02-22

Posts: 17

Re: Problème changer mot de passe compte AD

GLPI ne peux pas écrire dans l'AD ?
Donc la synchro des informations est unilatérale (sens: annuaire -> glpi) ?
Le changement de mot de passe lorsque on utilise des comptes AD et donc impossible ???

Pourquoi impossible
C'est a Windows de se charger des changements de mot de passe que lui demande l'AD, pas a GLPI
Pour faire du GLPI il faut etre connecté sur un PC, donc le changement de mot de passe sera fait par le Windows

Tu as d'autre solution (hors helpdesk, par exemple: portail SSL) qui s'interface avec un AD et qui gère le changement de mot de passe AD. Je vois pas trop le problème mais bon ...

doum

Member

From: Nice

Registered: 2007-03-27

Posts: 1,421

Re: Problème changer mot de passe compte AD

Le probleme c'est de vouloir oui ou non qu'un outil externe modifie les données du ldap

perso je ne le souhaite pas
et le choix qui a été fait par les devs de GLPI est le meme.

guiM31

Member

Registered: 2010-02-22

Posts: 17

Re: Problème changer mot de passe compte AD

Entendu, merci pour vos réponses. C'est dommage pour l'utilisation que nous avons de glpi (helpdesk à nos clients managés).
Suis-je le seule à avoir ce besoin ?