• Accueil
• Documents d'administration
• Délégation de politique de mot de passe à granularité fine (SSP)

Délégation de politique de mot de passe à granularité fine (SSP)

---

Un bref aperçu du déploiement, un résumé et les problèmes observés lors de la preuve de concept de miniOrange AD Tools.

Étapes de la délégation du contrôle au niveau du domaine

• Accédez au niveau du domaine dans Utilisateurs et ordinateurs Active Directory (ADUC).
• Cliquez avec le bouton droit sur le nom de domaine et sélectionnez Contrôle délégué.
• Cliquez à nouveau Suivant.

Sélectionnez l'utilisateur ou le groupe

• Sélectionnez l'utilisateur ou le groupe de sécurité auquel vous souhaitez déléguer l'accès.
• Cliquez à nouveau Suivant.

Choisir une tâche de délégation personnalisée

• Sélectionnez « Créer une tâche personnalisée à déléguer ».
• Cliquez à nouveau Suivant.

Sélectionnez les objets à déléguer

• Sous Seuls les objets suivants se trouvent dans le dossier, sélectionner:
• objets msDS-PasswordSettings
• objets msDS-PasswordSettingsContainer
• Ces éléments représentent l'accès à :
• Le conteneur FGPP
• Objet de stratégie de mot de passe fine

Attribuer les autorisations de création/suppression (si nécessaire)

• Pour autoriser l'utilisateur/le groupe à créer des stratégies FGPP, cochez :
• Créez les objets sélectionnés dans ce dossier
• Pour autoriser l'utilisateur/le groupe à supprimer les politiques FGPP, cochez :
• Supprimer les objets sélectionnés dans ce dossier
• Cliquez à nouveau Suivant.

Configurer l'accès en lecture ou en écriture

• Sur la page Autorisations, sélectionnez :
• Généralités
• Spécifique à la propriété
• Pour un accès en lecture seule
• Accordez les autorisations de lecture pour permettre la consultation des politiques, telles que le nom et les paramètres de la politique.
• Pour l'accès en écriture (Modifier les politiques)
• Sélectionnez les options suivantes :
1. Écrire
2. Lire toutes les propriétés
3. Écrivez toutes les propriétés

Finir la délégation

• Cliquez à nouveau Suivant.
• Examinez les sélections.
• Cliquez à nouveau Finition pour finaliser la configuration de la délégation

À noter:

• Ces autorisations confèrent un accès en lecture seule à la stratégie de mot de passe par défaut du domaine. Les autorisations de lecture et d'écriture s'appliquent uniquement aux stratégies de mot de passe granulaires (FGPP) et n'autorisent pas la modification de la stratégie par défaut.