Description : La console « Utilisateur et Ordinateur Active Directory » permet de gérer des comptes d’utilisateurs, d’ordinateurs et autres objets de votre domaine. Ce composant logiciel enfichable est fort utile à l’administration mais peut se révéler parfois limité dans ses fonctionnalités lorsqu’il s’agit de faire du trouble shooting sur un problème lié à vos comptes d’utilisateurs. C’est pourquoi Microsoft à mit à notre disposition un pack d’outil complémentaire appelé « Account Lockout and Management Tools ». Dans cette procédure, nous allons nous intéresser à Account Info qui permet d’ajouter un onglet supplémentaire dans les propriétés d’un comptes d’utilisateurs via la console de gestion de l’AD. Cela nous permettra d’avoir une meilleur visibilité sur les problèmes de verrouillage de comptes, où d’accès au SID (Security IDentifier) de l’utilisateur. Voici les options supplémentaires
– Date de dernière modification du mot de passe
– Date d’expiration du mot de passe
– Information de stratégie de mot de passe du domaine actuelle
– Information sur l’UAC (User Account Control)
– SID
– GUID
– Date de dernière connexion au compte
– Date de dernière déconnexion au compte
– Date de la dernière mauvaise saisie du mot de passe
– Compteur du nombre de connexion au compte
– Compteur de mauvaise saisie du mot de passe
– Modification du mot de passe en direct sur le site où se situe l’utilisateur
Pré – requis :
- Télécharger ALTools.exe sur le site de Microsoft : http://www.microsoft.com/en-us/download/details.aspx?id=18465
- Avoir des droits d’administration sur le poste hébergeant la dll « acctinfo »
Installation du module complémentaire « Additionnal Account Info »
1 – Récupérer le fichier « ALTools.exe » sur le site de Microsoft :
2 – Exécutez le fichier précédemment téléchargé :
3 – Cliquez sur « Oui » pour accepter le contrat de licence :
4 – Cliquez sur « Browse… » :
5 – Sélectionnez le répertoire de destination pour extraire les fichiers et cliquez sur « OK » :
6 – Cliquez sur « OK » :
7 – Naviguez jusque dans le répertoire de destination pour copier le fichier « acctinfo.dll » et le coller dans le répertoire « C:\Windows\system32 » :
8 – Cliquez sur « Démarrer > Exécuter » puis taper « regsvr32 acctinfo.dll » et cliquez sur « OK » :
NB : Cette opération permet d’enregistrer la librairie au sein du système afin de pouvoir utiliser la nouvelle fonctionnalité
9 – Cliquez sur « OK » après avoir vérifié que l’installation à réussi :
10 – Démarrer la console d’administration « Utilisateurs et ordinateurs Active Directory » via les outils d’administration :
11 – Affichez les propriétés d’un compte d’utilisateur et cliquez sur le nouvel onglet « Additional Account Info » :
12 – Vous avez désormais accès aux informations complémentaires des comptes d’utilisateurs Windows :
