Page | 1

Création de compte Active Directory et réinitialisation de mot de passe

Sommaire :

1- Création et gestion de compte utilisateur sous Active Directory page 2

I- Création du compte utilisateur page 3

II- Gestion du compte et administration des droits page 6

III- Fermeture du ticket page 10

2- Réinitialisation du mot de passe page 11

Page | 2

1- Création et gestion de compte utilisateur sous Active Directory

Lors de l’arrivée d’un nouvel arrivant à la SNCF ou sur le Technicentre, il peut être amené à avoir

accès aux ressources informatique, tel que des applications Web, des fichiers sur le serveur ou

encore à une boite mail professionnelle.

Pour cela il doit pouvoir accéder à un poste informatique, qui lui-même nécessite des accès qui lui sont fournis par son compte Active Directory, le responsable de l’agent doit ainsi nous faire un ticket via GLPI pour nous permettre de gérer les accès aux ressources, a Internet ou encore si l’agent aura besoin d’une boite mail.

Sur le ticket suivant la demande concerne un agent qui viens d’arriver, le ticket précise ainsi qu’il doit avoir accès à une boite mail, le même droit sur les ressources que tel agent, ainsi que le numéro identifiant, son nom et prénom, si il doit avoir accès à Internet ou pas, et si son contrat a une durée précise ou non. (Les noms et prénom, ainsi que numéro identifiant ont été effacés)

Page | 3

I- Création du compte utilisateur.

La SNCF étant une très grande entreprise, son Active Directory rassemble plusieurs milliers de compte. Pour éviter des erreurs et une meilleure gestion des accès, l’Active Directory est divisé en région, chaque région est elle-même divisé en plusieurs entités distinctes comme sous ce schéma-là.

Le Technicentre de Villeneuve faisant partie de la région Paris-Sud-Est, nous déroulons l’arborescence, pour aller jusqu’à VSG_TMV_Hors_ASTI, qui représente notre périmètre de gestion. Puis sur Utilisateurs, un clic droit et dans le menu apparaissant on clique sur « nouveau » ce qui nous ouvre une nouvelle fenêtre.

Page | 4

Cette nouvelle fenêtre nous demande des informations de base, prénom, nom, les initiales (qui répond à une procédure propre, dans notre cas 1ere lettre du prénom et du nom et dernière lettre du nom.) et le nom d’ouverture de la session. Ce dernier pourrait être un prénom ou nom, dans notre cas il s’agit de l’identifiant propre à chaque agent de la SNCF, appeler aussi numéro de CP.

Une fois remplis cette dernière peut ressembler à cela

Nous cliquons ensuite sur suivant, qui fait apparaitre la fenêtre suivante. Il suffit de mettre en place un mot de passe et on peut voir qu’il existe différentes options bien distincte, en règle général nous gardons simplement coché « L’utilisateur doit changer le mot de passe à la prochaine ouverture de session ».

Page | 5

Voilà, notre compte est créé, l’utilisateur peut se connecter à un poste informatique.

Page | 6

II- Gestion du compte et administration des droits

Mais bien que le compte soit créé, l’utilisateur ne pourra pas accéder à un seul dossier du serveur,

car les droits n’ont pas été encore administré, c’est ce que nous allons voir dans cette partie.

Un clic droit sur le compte nouvellement créé, puis sur « propriété » va ouvrir une nouvelle fenêtre.

Cette dernière comporte nombre d’onglet, nous n’en verrons qu’une partie.

Page | 7

La partie général est ce qu’on a pu voir durant la création de compte avec quelques détail en plus, tel

que la description (qui va nous permettre de précisé par exemple dans quel unité travail l’agent) ou

l’adresse de messagerie. (Qui est remplis par un service dédié.)

Viens l’onglet « Profil » qui nous permet d’insérer le chemin d’accès de notre script d’ouverture.

Nous passons maintenant à l’administration des droits, qui est la partie importante de gestion d’un

compte, elle va permettre aux utilisateurs d’avoir accès à des ressources spécifique du réseau.

Pour ajouter des droits à un utilisateur, il faut ce diriger vers l’onglet « Membre de », puis

« Ajouter… »

Page | 8

Apparait une nouvelle fenêtre dans laquelle on va ajouter le chemin de la ressource.

On peut donc ajouter le chemin complet, ou si par exemple on veut ajouter plusieurs ressources

d’une ressource parent, on peut cliquer sur vérifier les noms qui va nous ouvrir la fenêtre suivant :

Cela va nous permettre donc de sélectionner plusieurs ressources à la fois. On peut voir d’ailleur que

les ressources ont souvent un double qui ne diffère que d’une lettre, le R et le W qui corresponde au

droit de consultation (R pour Read) et de modification (W pour Writte), tout en sachant que « qui

peut le plus, peut le moins. »

Page | 9

On voit donc maintenant que l’utilisateur a accès aux ressources. (Bien qu’il puisse nécessiter un

temps de propagation ou que si l’utilisateur a déjà sa session d’ouverte, il devra la fermer puis la ré

ouvrir.

Page | 10

III- Fermeture du ticket

Un ticket permet de correspondre avec le demandeur, ainsi, tout au long de la procédure il est bon

de tenir informé le demandeur de l’avancé de sa demande, ainsi que les collègues qui pourraient être

amenée à travailler sur un ticket que l’on traite.

De plus dans l’onglet tâche on prendra le temps de remplir les taches effectuées permettant aux

collègues de savoir ce qui a été fait, tel que le mot de passe entrée, etc.

Page | 11

Réinitialisation du mot de passe

Comme la majorité de nos interventions, tout commence par une demande de l’utilisateur via GLPI, dans notre cas présent, la demande de réinitialisation de mot de passe est une demande récurrente au vu du nombre d’agent, et des contraintes des mots de passe (durée de 81 jours...), dans une société tel que la SNCF où un agent peut être amener à partir plusieurs semaines sur un campus de formation ou loin de son établissement pour une durée déterminé.

Nous allons retourner sur l’Active Directory vu précédemment pour sélectionner le compte utilisateur dont il faut réinitialiser le mot de passe, plusieurs solutions s’offre à nous, faire une recherche pas numéro d’agent ou par son nom.

Une fois le compte localisé, un simple clic droit dessus, puis sur « réinitialiser le mot de passe.. »

Page | 12

Une fois le compte localisé, un simple clic droit dessus, puis sur « réinitialiser le mot de passe.. », ce

qui ouvre une seconde fenêtre, comme celle-ci-dessous.

Une fois les mots de passe tapé, un message de confirmation s’affiche.

Page | 13

Il ne nous reste plus cas remplir le ticket pour prévenir le demandeur de la réinitialisation du mot de passe.

Ainsi que de remplir dans « tâche » le travail effectué et enfin de clôturer le ticket.

NB : Les noms, prénoms ou toutes autres informations susceptibles d’identifier un agent ont été

partiellement ou totalement masqué.