Script PSO complexité des mots de passe

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Script PSO complexité des mots de passe

tototimes

Ta vu l'heure!!!

Bonjour,

Je cherche à faire un script PSO qui créé deux objets PSO :

-un pour les utilisateurs standards avec la complexité des mots de passe désactivée (et si on pouvait m'expliquer pour les autres paramètres)
-un pour les administrateurs avec complexité des mots de passe activé

Le script permettra d’affecter les utilisateurs standards au PSO correspondant et les administrateurs au PSO correspondant.

Le serveur sur lequel s’exécutera le script est un Windows server 2008 R2 et le niveau fonctionnel du domaine est Windows Server 2008.

Je vous remercie.

Publicité

Fork Bomb

Obsédé textuel

Mauvaise Cat', changer Cat'.

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

tototimes

Ta vu l'heure!!!

Fork Bomb a écrit :

Mauvaise Cat', changer Cat'.

Bonjour,
Comment je change la catégorie?
Je vois bien la sous catégorie mais c'est tout.
Je peux mettre ma question dans quelle catégorie?
Merci

Fork Bomb

Obsédé textuel

tototimes a écrit :

Bonjour,
Comment je change la catégorie?
Je vois bien la sous catégorie mais c'est tout.
Je peux mettre ma question dans quelle catégorie?
Merci

Un modo va déplacer ton topic sous peu. Patientes.

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

o'gure

Multi grognon de B_L

Ce sujet a été déplacé de la catégorie OS Alternatifs vers la categorie Systèmes & Réseaux Pro par O'gure

---------------
Relax. Take a deep breath !

Je@nb

Modérateur
Kindly give dime

c'est 2 sec en recherche google http://technet.microsoft.com/en-us [...] 10%29.aspx

Message cité 1 fois

tototimes

Ta vu l'heure!!!

Je@nb a écrit :

c'est 2 sec en recherche google http://technet.microsoft.com/en-us [...] 10%29.aspx

Merci pour votre réponse, mais après je l'utilise comment, ça s'enregistre comment?
Désolé si la question est bête...

Merci

nebulios

C'est une commande Powershell avec le module AD...enfin si tu connais pas Powershell tu vas pas aller bien loin...

Message cité 1 fois

tototimes

Ta vu l'heure!!!

nebulios a écrit :

C'est une commande Powershell avec le module AD...enfin si tu connais pas Powershell tu vas pas aller bien loin...

Et ce n'est pas possible justement d'avoir une petite explication sur comment le faire (quelque explication exemple précis) avec la commande pour le lancer, ça doit pas être bien sorcier à expliquer, si?
Et non je n'ai pas de connaissance particulière en Powershell, mais d'un autre côté si j'avais su le faire j'aurai pas poster pour avoir de l'aide.
Merci encore pour vos réponses

Je@nb

Modérateur
Kindly give dime

c'est pour ça que pour les trucs de base une simple recherche suffit, des bouquins existent.
C'est comme si tu demandais comment on allume un ordinateur là

http://lmgtfy.com/?q=lancer+un+script+powershell

Message cité 1 fois

Publicité

tototimes

Ta vu l'heure!!!

Je@nb a écrit :

Donc pour toi la solution pour quelqu'un qui ne sait pas faire quelque chose c'est RTFM, google et achète des bouquins?
Bel esprit d'entraide je trouve.

Sinon merci tout de même pour les réponses apportées.

Je@nb

Modérateur
Kindly give dime

Non mais on vient poser des questions quand on est bloqué et qu'on trouve pas. Quand la réponse se trouve en 5sec sur google ou sur le premier bouquin sur powershell oui j'estime que c'est du foutage de gueule et de l'assistanat.

Message cité 1 fois

tototimes

Ta vu l'heure!!!

Je@nb a écrit :

Ok dans ce cas, je vais tenter autre chose :

Mes groupes sont dans mon AD
Nom de domaine INFOTECH.LOCAL
OU Groupe
Groupe : Utilisateurs_Simple et Utilisateurs_Avances

J'ai ça dans un fichier .ps1

Code :

cls
$templatePSO = New-Object Microsoft.ActiveDirectory.Management.Commands.ADFineGrainedPasswordPolicy
$templatePSO.MinPasswordAge = [TimeSpan]::Parse("0.00:10:00" )
$templatePSO.PasswordHistoryCount = 24
$templatePSO.ReversibleEncryptionEnabled = $false
New-ADFineGrainedPasswordPolicy -Instance $templatePSO -Name "UserPSO" -Precedence 100 -Description "Regle mot de passe utilsateurs simple" -DisplayName "Service Accounts PSO" -MaxPasswordAge "100.00:00:00" -MinPasswordLength 6 -LockoutThreshold = 0 -ComplexityEnabled = $false -PSOAppliesTo = CN=Utilisateurs_Simple,OU=Groupe,DC=INFOTECH,DC=LOCAL
New-ADFineGrainedPasswordPolicy -Instance $templatePSO -Name "AdminPSO" -Precedence 200 -Description "Regle mot de passe administrateurs" -DisplayName "Domain Administrators PSO" -MaxPasswordAge "31.00:00:00" -MinPasswordLength 10 -LockoutThreshold = 3 ComplexityEnabled = $true -LockoutDuration = [TimeSpan]::Parse("1.00:00:00" ) -LockoutObservationWindow = [TimeSpan]::Parse("0.00:30:00" ) -PSOAppliesTo = CN=Utilisateurs_Avances,OU=Groupe,DC=INFOTECH,DC=LOCAL

Je met mon script dans c:\ par exemple
Et je tape dans une fenêtre powershell pour exécuter mon script :

Code :

powershell c:\monscript.ps1

Message édité par tototimes le 20-07-2013 à 14:14:28

tototimes

Ta vu l'heure!!!

En powershell j'ai tapé ça avant
#Voir si l'exécution de script est autorisé
Get-ExecutionPolicy

#Autoriser l'exécution de script
Set-ExecutionPolicy RemoteSigned

Et quand je tape j'exécute mon script cité plus haut j'ai ce message :

Code :

New-Object : Le type [Microsoft.ActiveDirectory.Management.Commands.ADFineGrainedPasswordPolicy] est introuvable : vérifiez que l'assembly dans lequel il se trouve est chargé.
Au niveau de C:\script1.ps1 : 2 Caractère : 26
+ $templatePSO = New-Object <<<< Microsoft.ActiveDirectory.Management.Commands.ADFineGrainedPasswordPolicy
+ CategoryInfo : InvalidType: (:) [New-Object], PSArgumentException
+ FullyQualifiedErrorId : TypeNotFound,Microsoft.PowerShell.Commands.NewObjectCommand
La propriété « MinPasswordAge » est introuvable sur cet objet ; assurez-vous qu'elle existe et qu'elle peut être définie.
Au niveau de C:\script1.ps1 : 3 Caractère : 14
+ $templatePSO. <<<< MinPasswordAge = [TimeSpan]::Parse("0.00:10:00" )
+ CategoryInfo : InvalidOperation: (MinPasswordAge:String) [], RuntimeException
+ FullyQualifiedErrorId : PropertyNotFound
La propriété « PasswordHistoryCount » est introuvable sur cet objet ; assurez-vous qu'elle existe et qu'elle peut être définie.
Au niveau de C:\script1.ps1 : 4 Caractère : 14
+ $templatePSO. <<<< PasswordHistoryCount = 24
+ CategoryInfo : InvalidOperation: (PasswordHistoryCount:String) [], RuntimeException
+ FullyQualifiedErrorId : PropertyNotFound
La propriété « ReversibleEncryptionEnabled » est introuvable sur cet objet ; assurez-vous qu'elle existe et qu'elle peut être définie.
Au niveau de C:\script1.ps1 : 5 Caractère : 14
+ $templatePSO. <<<< ReversibleEncryptionEnabled = $false
+ CategoryInfo : InvalidOperation: (ReversibleEncryptionEnabled:String) [], RuntimeException
+ FullyQualifiedErrorId : PropertyNotFound
Le terme « New-ADFineGrainedPasswordPolicy » n'est pas reconnu comme nom d'applet de commande, fonction, fichier de script ou programme exécutable. Vérifiez l'orthographe du nom, ou si un chemin d'accès existe, vérifiez que le chemin d'accès est correct et réessayez.
Au niveau de C:\script1.ps1 : 7 Caractère : 32
+ New-ADFineGrainedPasswordPolicy <<<< -Instance $templatePSO -Name "UserPSO" -Precedence 100 -Description "Regle mot de passe utilsateurs simple" -DisplayName "Service Accounts PSO" -MaxPasswordAge "100.00:00:00" -MinPasswordLength 6 -LockoutThreshold = 0 -ComplexityEnabled = $false -PSOAppliesTo = CN=Utilisateurs_Simple,OU=Groupe,DC=INFOTECH,DC=LOCAL
+ CategoryInfo : ObjectNotFound: (New-ADFineGrainedPasswordPolicy:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException
Le terme « New-ADFineGrainedPasswordPolicy » n'est pas reconnu comme nom d'applet de commande, fonction, fichier de script ou programme exécutable. Vérifiez l'orthographe du nom, ou si un chemin d'accès existe, vérifiez que le chemin d'accès est correct et réessayez.
Au niveau de C:\script1.ps1 : 8 Caractère : 32
+ New-ADFineGrainedPasswordPolicy <<<< -Instance $templatePSO -Name "AdminPSO" -Precedence 200 -Description "Regle mot de passe administrateurs" -DisplayName "Domain Administrators PSO" -MaxPasswordAge "31.00:00:00" -MinPasswordLength 10 -LockoutThreshold = 3 ComplexityEnabled = $true -LockoutDuration = [TimeSpan]::Parse("1.00:00:00" ) -LockoutObservationWindow = [TimeSpan]::Parse("0.00:30:00" ) -PSOAppliesTo = CN=Utilisateurs_Avances,OU=Groupe,DC=INFOTECH,DC=LOCAL
+ CategoryInfo : ObjectNotFound: (New-ADFineGrainedPasswordPolicy:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

Est ce que la on peut me donner un petit coup de main voir ou je me suis trompé?
Merci d'avance.

Message édité par tototimes le 20-07-2013 à 14:15:14

tototimes

Ta vu l'heure!!!

J'ai essayé de faire ceci dans un script2.ps1

Code :

cls
Import-Module activedirectory -ErrorAction SilentlyContinue
New-ADFineGrainedPasswordPolicy -Name "UserPSO" -Precedence 10 -PasswordHistoryLength = 1 -Description "Regle mot de passe utilsateurs simple" -DisplayName "Service Accounts PSO" -ReversibleEncryptionEnabled = $false -MinimumPasswordAge = "0.00:10:00" -MaximumPasswordAge "100.00:00:00" -MinimumPasswordLength 6 -LockoutThreshold = 0 -ComplexityEnabled = $false -PSOAppliesTo = CN=Utilisateurs_Simple,OU=Groupe,DC=INFOTECH,DC=LOCAL
New-ADFineGrainedPasswordPolicy -Name "AdminPSO" -Precedence 20 -PasswordHistoryLength = 24 -Description "Regle mot de passe administrateurs" -DisplayName "Domain Administrators PSO" -ReversibleEncryptionEnabled = $false -MinimumPasswordAge = "0.00:10:00" -MaximumPasswordAge "31.00:00:00" -MinimumPasswordLength 10 -LockoutThreshold = 3 ComplexityEnabled = $true -LockoutDuration = "1.00:00:00" -LockoutObservationWindow = "0.00:30:00" -PSOAppliesTo = CN=Utilisateurs_Avances,OU=Groupe,DC=INFOTECH,DC=LOCAL

Mais j'ai toujours un message d'erreur

Code :

New-ADFineGrainedPasswordPolicy : Impossible de convertir « System.String » en type « System.Nullable`1[System.Boolean] », requis par le paramètre « ReversibleEncryptionEnabled ».
Au niveau de C:\script2.ps1 : 4 Caractère : 208
+ New-ADFineGrainedPasswordPolicy -Name "UserPSO" -Precedence 10 -PasswordHistoryLength = 1 -Description "Regle mot de passe utilsateurs simple" -DisplayName "Service Accounts PSO" -ReversibleEncryptionEnabled <<<< = $false -MinimumPasswordAge = "0.00:10:00" -MaximumPasswordAge "100.00:00:00" -MinimumPasswordLength 6 -LockoutThreshold = 0 -ComplexityEnabled = $false -PSOAppliesTo = CN=Utilisateurs_Simple,OU=Groupe,DC=INFOTECH,DC=LOCAL
+ CategoryInfo : InvalidArgument: (:) [New-ADFineGrainedPasswordPolicy], ParameterBindingException
+ FullyQualifiedErrorId : CannotConvertArgument,Microsoft.ActiveDirectory.Management.Commands.NewADFineGrainedPasswordPolicy
New-ADFineGrainedPasswordPolicy : Impossible de convertir « System.String » en type « System.Nullable`1[System.Boolean] », requis par le paramètre « ReversibleEncryptionEnabled ».
Au niveau de C:\script2.ps1 : 5 Caractère : 212
+ New-ADFineGrainedPasswordPolicy -Name "AdminPSO" -Precedence 20 -PasswordHistoryLength = 24 -Description "Regle mot de passe administrateurs" -DisplayName "Domain Administrators PSO" -ReversibleEncryptionEnabled <<<< = $false -MinimumPasswordAge = "0.00:10:00" -MaximumPasswordAge "31.00:00:00" -MinimumPasswordLength 10 -LockoutThreshold = 3 ComplexityEnabled = $true -LockoutDuration = "1.00:00:00" -LockoutObservationWindow = "0.00:30:00" -PSOAppliesTo = CN=Utilisateurs_Avances,OU=Groupe,DC=INFOTECH,DC=LOCAL
+ CategoryInfo : InvalidArgument: (:) [New-ADFineGrainedPasswordPolicy], ParameterBindingException
+ FullyQualifiedErrorId : CannotConvertArgument,Microsoft.ActiveDirectory.Management.Commands.NewADFineGrainedPasswordPolicy

Est ce qu'on peut voir ou je me suis trompé?
Merci d'avance.

Message édité par tototimes le 20-07-2013 à 14:37:30

tototimes

Ta vu l'heure!!!

Apparemment certaines commandes ne fonctionnent pas sauf si je me trompe.

Je@nb

Modérateur
Kindly give dime

enlève les = il y en a pas sur mon lien

tototimes

Ta vu l'heure!!!

Sans les "=" ça me faisait des erreurs aussi du coup j'ai retiré au fur et a mesure ceux qui faisaient des erreurs et finalement ça passe, et j'ajoute mes objets PSO à des groupes.
Certaines options des objets PSO sont créés avec des paramètres par défaut mais ce n'est pas gênant.

nebulios

Donc en gros tu mets en prod des scripts auquel tu ne comprends rien C'est juste magnifique

Message cité 1 fois

tototimes

Ta vu l'heure!!!

nebulios a écrit :

Donc en gros tu mets en prod des scripts auquel tu ne comprends rien C'est juste magnifique

Non c'est pas pour de la production, mais ça m'a quand même permis de comprendre comment ça marche (du moins pour ça)

FORUM HardWare.fr

Systèmes & Réseaux Pro

Sécurité

Script PSO complexité des mots de passe

Sujets relatifs
Script ouverture session apèrs avoir créer profil local	script installation police par GPO
DHCP ne passe pas !	Script paramétrage action start et stop sur hyperV 3
gpo changer mot de passe administrateur	Mot de passe a l'ouverture session alors que je n'en ai pas
[RESOLU] Script utilisateur attendre l'explorateur	Stratégie de mot de passe W2008r2
[script]XP : désactiver demande mot de passe veille prolongéé
Plus de sujets relatifs à : Script PSO complexité des mots de passe

Page générée en 0.142 secondes