Le 14/09/2010 20:50, frsag@webmail.fr a écrit :

Là ça ne rentre pas dans l'archi !

J'ai bien spécifié Win2003 R2. On a des serveurs rack, des baies, de la FO... on est pas des squatteurs non plus :)

Squatteurs ??

Heu pourquoi " ça ne rentre pas dans l'archi" ? en tant que contrôleur de domaine il agit comme AD en mode primaire

Bref il n'existe rien - même - dans le closed source ?

Les autres boites du monde créent à la main leurs comptes, et l'A.D. n'est utilisé que dans l'éducation ? :p

Le 14/09/2010 18:55, Christophe Deze a écrit :

si tu n'as rien contre le libre
http://eole.orion.education.fr/diff/index.php/scribe/description
ca tourne pas sous MS , mais ca marche!

Je cherche un logiciel pour créer des comptes A.D. (Windows Server 2003 R2 + 2008 R2). Les besoins sont les suivants :
- Création et suppression de comptes

Scribe sait faire

- Création et suppression d'espace personnel (lecteur qui sera mappé) sur un NAS (qui n'a pas A.D. qui tourne)

(b) GNU/Linux sait faire samba avec authentification sur le contrôleur AD; (intégré à Scribe)

- Création et suppression d'espace pour groupes (lecteur mappé, accès aux utilisateurs) sur un NAS (qui n'a pas A.D. qui tourne)

(a) Scribe sait faire: gestion de partages différenciés (doc page 139)

- Gestion de groupes : comptes dans un groupe

forcément : un groupe avec personne dedans c'est pas utile

- Gestion de groupes : permettre à des groupes de se partager des fichiers (ex : prof de langue qui partage un document en lecture à une classe / accès en lecture / écriture / les deux, en fonction du lecteur par rapport aux groupes)

c'est la même contrainte que (a) : même réponse

- Permettre une "mise à jour" lors de la "rotation des comptes" (changement d'année / changement de classe).

sais pas.
Mais bon y a aussi la solution bourine que beaucoup utilisent (penser à prévenir tout le monde) : supprimer tous les comptes et les recréer en début d'année.

- Vérification des droits NTFS et des autorisations de partages sur le NAS, en fonction des comptes

si le contrôleur de domaine contient des data(s) : samba sait faire, voir (b)
si c'est sur les Serveurs MS Win 2k, 2k8 : c'est le comportment par défaut

Dans les deux cas l'auth est transparente

- Le tout avec un joli GUI.

Les GUI c'est bien, mais les commandes faut aussi s'en servir, c'est plus efficace ("mais faut les connaitre" : oui)

Vous l'avez certainement deviné, c'est pur des établissements scolaires... d'où une forte complexité pour la gestion des groupes, et inter-groupes.
J'ai déjà tenté des produits "internes", sans grande satisfaction : ils ont toujours certains points négatifs, et sont souvent plus du tout développés.

Pouvez-vous m'éclairer, et me conseiller des produits, même payants ?

Du dev pour du logiciel OpenSource qui sait pas faire le bout de soft qui manque ? (un script ferait surement l'affaire pour la rotation)

Merci

Pas de quoi, mais regarder un peu les réponses en détail n'est pas du luxe