PG Software - Votre distributeur IT

Blog

Lors de la création de nouveaux utilisateurs Active Directory, tous les administrateurs souhaitent, et ont besoin, d'options flexibles. La méthode Microsoft de "copier" des utilisateurs existants pour créer de nouveaux comptes utilisateurs est loin d'être efficace ou optimale.
Ce qui est nécessaire pour la création de nouveaux utilisateurs est la possibilité d'importer des fichiers CSV, d’utiliser des templates de configuration des propriétés des utilisateurs et d'utiliser les configurations d’utilisateurs existants pour créer les templates de création d’utilisateurs. Cela pourrait être un défi de taille; mais avec le bon outil, c’est un jeu d'enfant.

Pour obtenir tous les détails sur l'utilisation des fichiers CSV d’import d’utilisateurs en masse dans Active Directory avec ADManager Plus, consultez cet article.

Pour obtenir tous les détails sur l'utilisation des templates de création d’utilisateurs et configurer l’ensemble des propriétés des utilisateurs, consultez cet article.

Maintenant, nous allons voir la méthode de création d'utilisateurs qui permet d'utiliser les propriétés d’un utilisateur existant dans vos templates de création d’utilisateurs.

Cet article décrit la fonctionnalité en lecture seule associée à la fonction drag-n-drop des templates de création d’utilisateurs pris en charge dans ADManager Plus.

La fonction de lecture seule ne semble pas très puissante. Mais observez bien ces scénarios.

La création d'utilisateur AD devient rapide et efficace grâce aux templates configurables et dynamiques (basés sur des règles) de création d’utilisateurs d’ADManager Plus.

Scénario 1 : Un nouveau compte utilisateur est créé pour le poste de vice-président du département des Finances. L'administrateur va dans la vue ADUC (Active Directory Users and Computers) pour créer le nouveau compte de l’utilisateur. Le nouvel employé est nommé Bill Cates. L'information est définie dans l’assistant de création d’utilisateur ADUC comme indiqué sur la Figure 1. La nomenclature du nom d’utilisateur est prénom (Firstname) + Nom (LastName).

Il est extrêmement fréquent pour une entreprise d'embaucher des employés en masse. Il peut s’agir d’une école qui débute une nouvelle année scolaire, d’une société qui embauche des stagiaires pour l'été, d’une entreprise qui embauche des collaborateurs pour un projet ou le résultat de la fusion de deux sociétés. Peu importe la raison, être en mesure de créer de nouveaux utilisateurs dans Active Directory doit être simple et rapide.

Comment faire si vous voulez importer des utilisateurs en les mettant dans un fichier (CSV, par exemple) afin qu’ADManager Plus fasse le travail à votre place ?
Cela est tout à fait possible et très simple. Vous avez juste besoin des utilisateurs et de leurs propriétés dans un fichier CSV, puis de l’importer dans ADManager Plus. Cela est généralement possible via l'acquisition d'une liste d'utilisateurs et de leurs informations à partir des ressources humaines (RH).

Les Workflow permettent une vérification et correction automatisée

Un workflow permet à de multiples acteurs/responsabilités d'être impliqués dans un processus qui est souvent automatisé. Par exemple, l’embauche d'un employé peut inclure les ressources humaines, le chef de service, l'administrateur Active Directory, un technicien, etc. Il y a beaucoup d'organisations qui utilisent des workflows pour une séparation des tâches ou se conformer aux réglementations. Les entreprises qui n'utilisent pas de workflow peuvent vouloir bénéficier du contrôle que permet un workflow pour certaines tâches d'automatisation.

Avec l'avènement de PowerShell, en particulier le module Active Directory pour PowerShell, les administrateurs ont tenté d'automatiser certaines tâches dans Active Directory.
La question n’est pas de savoir si PowerShell peut accomplir une tâche.
Le problème est le fait que PowerShell ne permet pas de vérifier les actions effectuées et des erreurs (parfois grossières) peuvent se produire sur de nombreux objets Active Directory sans en être informé.
Essayer de revenir en arrière suite à une modification exécutée par PowerShell dans Active Directory peut prendre du temps.
Si PowerShell fournissait un processus de workflow, cela pourrait être une solution solide pour la gestion d'Active Directory. Toutefois, cette option n'existe pas sans d'innombrables heures de codage et de test.

Un workflow peut améliorer l'automatisation en permettant à l'administrateur de vérifier que les modifications suggérées par le processus d'automatisation sont correctes.

Voici un processus simple qui pourrait être automatisé : la création d'un nouvel utilisateur.