Question Changer un mot de passe (Résolu)

Dans l'exemple que tu as trouvé le mot de passe est uniquement crypté pour pouvoir être passé à la commandelette new-mailbox, dont l'argument -password semble être un SecureString.

D'ailleurs, l'exemple en question n'utilise pas LDAP pour attribuer le mot de passe. LDAP est uniquement utilisé en VBS pour retrouver une liste d'utilisateurs. Cette liste est ensuite utilisée pour créer des boîtes aux lettres Exchange, et c'est à ce niveau-là que le mot de passe est défini.

Quand tu utilises les API LDAP (ou plus exactement ADSI qui permet d'accéder notamment à LDAP) le mot de passe est utilisé en clair dans le script ou la commande en ligne. C'est simplement sa transmission à l'annuaire qui est cryptée, opération transparente pour l'utilisateur.

Voici un exemple tout bête de création d'un utilisateur dans la base locale de mon ordinateur avec définition de son mot de passe:

[code:1]
$pc = [ADSI]\"WinNT://.\"
$toto = $pc.Create(\"user\",\"toto\"«»)
$toto.Description = \"Utilisateur Toto créé pour un test\"«»)
$toto.SetPassword(\"vingdiou\"«»)
$toto.SetInfo()[/code:1]
Il suffira d'adapter les deux premières lignes selon la base de comptes et selon le fait qu'on crée un utilisateur ou qu'on \"attaque\" un utilisateur existant. Tu trouveras dans la bibliothèque de scripts, rubrique Active Directory, plusieurs illustrations des techniques possibles pour récupérer ou créer un compte utilisateur.

Janel

Bon, je vais quand même ajouter qu'il faut faire attention à la divulgation d'un mot de passe écrit en clair dans un script.

Je n'ai pas le temps maintenant de m'étaler sur les techniques permettant de protéger cette information confidentielle, mais d'une manière générale la vigilance est de mise, et la parano est très bonne conseillère en la matière.

Janel