Récapitulatif : correspondance entre les champs Active Directory et les attributs LDAP

I. Présentation

Dans cet article, que l'on pourrait qualifier de mémo ou de cheatsheet, je vais reprendre les propriétés d'un compte utilisateur dans l'Active Directory et vous indiquer pour chaque champ Active Directory, quel est l'attribut LDAP correspondant.

Très pratique pour utiliser l'éditeur d'attribut d'une part, mais surtout lorsque l'on manipule des comptes utilisateurs avec PowerShell. En effet, il n'y a pas une correspondance exacte entre les noms des attributs et les propriétés des cmdlets PowerShell.

Pour en savoir plus sur l'Active Directory, vous pouvez consulter notre cours d'introduction :

• Cours - Découverte de l'Active Directory

II. Onglet "Général"

Premièrement, commençons par l'onglet "Général" qui regroupe les informations personnelles principales de l'utilisateur, dont son nom, son prénom, ainsi que le nom d'affichage (qui s'affiche sur Windows en tant que nom de session), une description, etc. De plus, c'est également ici que l'adresse e-mail doit être précisée.

III. Onglet "Adresse"

Deuxièmement, nous allons basculer sur l'onglet "Adresse" où nous retrouvons des informations sur les coordonnées de l'utilisateur, notamment son adresse postale complète répartie dans plusieurs champs.

IV. Onglet "Compte"

Troisièmement, nous passons à l'onglet "Compte" où nous avons accès aux options de sécurité du compte ainsi qu'à la gestion des identifiants (SamAccountName et UserPrincipalName). D'ailleurs, si vous ignorez la différence entre ces deux attributs et identifiants, et que vous souhaitez en savoir plus sur le fonctionnement du UserAccountControl, je vous recommande la lecture de ces articles :

• Active Directory - SamAccountName VS UserPrincipalName
• Active Directory - L'attribut UserAccountControl

V. Onglet "Profil"

Quatrièmement, nous basculons sur l'onglet "Profil" où nous avons la possibilité d'indiquer différents chemins : chemin du profil, script d'ouverture de session (généralement un script Batch), ou encore le dossier de base.

VI. Onglet "Téléphones"

Cinquièmement, intéressons-nous à l'onglet "Téléphones" qui contient des informations sur les numéros de téléphones de l'utilisateur, comme le nom de l'onglet l'indique.

VII. Onglet "Organisation"

Sixièmement, regardons de plus près les champs présents dans l'onglet "Organisation". Ici, nous pouvons indiquer la fonction de l'utilisateur, ainsi que son service et sa société. Il est également possible de déterminer le manager de l'utilisateur, c'est-à-dire son responsable dans l'entreprise (association utile dans certains cas d'usage).

VIII. Synthèse

Pour finir, voici un tableau récapitulatif des correspondances par rapport aux onglets ci-dessus.

J'espère que cet article récapitulatif entre les champs de la console Active Directory et les attributs de l'annuaire LDAP pourra être utile à certains d'entre vous !

Florian BURNEL Co-founder of IT-Connect

Ingénieur système et réseau, cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.

See Full Bio