Gestion des comptes utilisateur (liste des tâches)

Modification des comptes utilisateur

Vous ne devriez jamais avoir à modifier l'ID utilisateur ou le nom d'utilisateur d'un compte utilisateur, sauf si ceux que vous définissez entrent en conflit avec un qui existe déjà.

Utilisez les étapes suivantes si deux comptes utilisateur ont des noms d'utilisateur ou ID d'utilisateur en double :

• Si deux comptes utilisateur ont des ID utilisateur en double, utilisez l'outil Users (Utilisateurs) pour en supprimer un avant de le rajouter avec un ID utilisateur différent. Vous ne pouvez pas utiliser l'outil Users (Utilisateurs) pour modifier l'ID utilisateur d'un compte utilisateur existant.

• Si deux comptes utilisateur ont des noms d'utilisateur en double, utilisez l'outil Users (Utilisateurs) pour modifier l'un des comptes et modifier le nom d'utilisateur.

Si vous utilisez l'outil Users (Utilisateurs) pour modifier un nom d'utilisateur, la propriété du répertoire personnel est modifiée, si un répertoire personnel existe pour cet utilisateur.

Une partie d'un compte utilisateur que vous pouvez modifier est l'appartenance à un groupe d'un utilisateur. Pour ajouter ou supprimer les groupes secondaires d'un utilisateur, sélectionnez l'option Properties (Propriétés) dans le menu Action de l'outil Users (Utilisateurs). Vous pouvez également utiliser l'outil Groups (Groupes) pour modifier directement une liste des membres du groupe.

Vous pouvez également modifier les éléments suivants d'un compte utilisateur :

• Description (commentaire)

• Shell de connexion

• Mots de passe et options de mot de passe

• Répertoire de base et accès au répertoire personnel

• Droits et rôles

Désactivation de comptes utilisateur

Vous pouvez être parfois amené à désactiver de manière temporaire ou permanente un compte utilisateur. La désactivation ou le verrouillage d'un compte utilisateur signifie qu'un mot de passe incorrect, *LK*, est attribué au compte utilisateur, ce qui empêche les connexions futures.

La manière la plus simple de désactiver un compte utilisateur consiste à verrouiller son mot de passe à l'aide de l'outil Users (Utilisateurs).

Vous pouvez également entrer une date d'expiration dans la section relative à la disponibilité du compte dans l'écran User Properties (Propriétés utilisateur). Une date d'expiration permet de définir la durée pendant laquelle le compte reste actif.

Autres moyens de désactiver un compte utilisateur : définissez le vieillissement du mot de passe ou modifiez le mot de passe de l'utilisateur.

Suppression de comptes utilisateur

Lorsque vous supprimez un compte utilisateur à l'aide de l'outil Users (Utilisateurs), le logiciel supprime les entrées des fichiers passwd et group. En outre, les fichiers dans le répertoire personnel et le répertoire de courrier de l'utilisateur sont également supprimés.

Modification d'un groupe

Utilisez la procédure suivante pour modifier un groupe.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User (Utilisateur).
7. Saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
8. Cliquez sur l'icône Groups (Groupes).
9. Sélectionnez le groupe à modifier.

   Par exemple, sélectionnez scutters.

10. Modifiez le groupe sélectionné dans la zone de texte Group Name (Nom du groupe). Cliquez sur OK lorsque vous avez terminé.

    Par exemple, remplacez scutters par scutter.

    Tous les utilisateurs qui étaient dans le groupe scutters sont désormais dans le groupe scutter.

Suppression d'un groupe

Utilisez la procédure suivante pour supprimer un groupe.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User (Utilisateur).
7. Saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
8. Cliquez sur l'icône Groups (Groupes).
9. Sélectionnez le groupe à supprimer.

   Par exemple, sélectionnez scutter.

10. Cliquez sur OK dans la fenêtre contextuelle.

    Le groupe est supprimé de tous les utilisateurs qui étaient membres de ce groupe.

Gestion des mots de passe

L'outil Users (Utilisateurs) permet de gérer les mots de passe. Cet outil comprend les fonctions suivantes :

• Spécification d'un mot de passe normal pour un compte utilisateur

• Autorisation des utilisateurs à créer leur mot de passe lors de leur première connexion

• Désactivation ou verrouillage d'un compte utilisateur

• Spécification des dates d'expiration et des informations relatives au vieillissement du mot de passe

Utilisation du vieillissement des mots de passe

Si vous utilisez NIS+ ou les fichiers /etc pour stocker les informations de compte utilisateur, vous pouvez configurer le vieillissement du mot de passe d'un utilisateur. À partir de la version Solaris 9 12/02, le vieillissement des mots de passe est également pris en charge dans le service d'annuaire LDAP.

Le vieillissement des mots de passe permet de contraindre les utilisateurs à modifier leurs mots de passe périodiquement ou à empêcher un utilisateur de modifier un mot de passe avant un intervalle défini. Si vous voulez empêcher un intrus d'accéder de manière inaperçue au système à l'aide d'un ancien compte inactif, vous pouvez également définir une date d'expiration du mot de passe à la désactivation du compte. Vous pouvez définir les attributs du vieillissement des mots de passe à l'aide de la commande passwd ou de l'outil Users (Utilisateurs) de la console de gestion Solaris.

Pour plus d'informations sur le démarrage de la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle.

Désactivation d'un compte utilisateur

Utilisez la procédure suivante si vous devez désactiver un compte utilisateur.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User (Utilisateur) et saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
7. Cliquez sur l'icône User Accounts (Comptes utilisateur).
8. Double-cliquez sur l'utilisateur.

   Par exemple, sélectionnez scutter2.

9. Sélectionnez l'option Account is Locked (Le compte est verrouillé) dans la section Account Availability (Disponibilité du compte) de l'onglet General (Général).
10. Cliquez sur OK.

Modification du mot de passe d'un utilisateur

Utilisez la procédure suivante lorsqu'un utilisateur oublie son mot de passe.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User (Utilisateur).
7. Saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
8. Cliquez sur l'icône User Accounts (Comptes utilisateur), puis double-cliquez sur l'utilisateur qui a besoin d'un nouveau mot de passe.

   Par exemple, sélectionnez scutter1.

9. Sélectionnez l'onglet Password (Mot de passe), puis sélectionnez l'option User Must Use This Password at Next Login (L'utilisateur doit utiliser ce mot de passe à la prochaine connexion.).
10. Entrez le nouveau mot de passe de l'utilisateur et cliquez sur OK.

Définition du vieillissement du mot de passe sur un compte utilisateur

Utilisez la procédure suivante pour définir le vieillissement du mot de passe sur un compte utilisateur.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User Accounts (Comptes utilisateur) et saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
7. Cliquez sur l'icône User Accounts (Comptes utilisateur).
8. Double-cliquez sur l'utilisateur, puis sélectionnez l'onglet Password Options (Options de mot de passe).

   Par exemple, sélectionnez scutter2.

9. Sélectionnez l'onglet Password Options (Options de mot de passe).
10. Sélectionnez les options de mot de passe qui conviennent dans l'option Days (Jours) et cliquez sur OK.

    Par exemple, sélectionnez Users Must Change Within (Les utilisateurs doivent changer dans) pour définir une date à laquelle l'utilisateur doit changer son mot de passe.

Suppression d'un compte utilisateur

Utilisez la procédure suivante pour supprimer un compte utilisateur.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Démarrez la console de gestion Solaris.

   # /usr/sadm/bin/smc &

   Pour plus d'informations sur la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle ou Démarrage de la console de gestion Solaris dans un environnement de service de noms.

3. Cliquez sur l'icône This Computer (Cet ordinateur) sous l'icône Management Tools (Outils de gestion) du volet Navigation.

   Une liste de catégories s'affiche.

4. (Facultatif) Sélectionnez la palette d'outils qui convient à votre environnement de service de noms.
5. Cliquez sur l'icône System Configuration (Configuration système).
6. Cliquez sur l'icône User (Utilisateur).
7. Saisissez le mot de passe du superutilisateur ou le mot de passe du rôle.
8. Cliquez sur l'icône User Accounts (Comptes utilisateur).
9. Double-cliquez sur le compte utilisateur à supprimer.

   Par exemple, sélectionnez scutter4.

10. Cliquez sur Delete (Supprimer) dans la fenêtre contextuelle si vous êtes sûr de vouloir supprimer le compte utilisateur.

    Vous êtes invité à supprimer le contenu de la boîte aux lettres et du répertoire personnel de l'utilisateur.