Restreindre la lecture d'un champ dans l'Active Directory

[lcus...@adm.usherbrooke.ca]

Bonjour,

Pour des besoins de gestion administrative, à chaque code d'usager que je crée dans l'Active Directory, j'utilise le champ «Remarque»  pour y mettre une information confidentielle (ex. code d'identification personnelle).  J'utilise ce champ par programmation pour des besoins administratifs.  
Comme l'Active Directory est en lecture pour tout le monde (nécessaire à cause des GPO), j'aimerais que le champ «Remarque» ne soit accessible qu'à quelques personnes.

Est-ce que quelqu'un peut m'aider.

Merci à l'avance

[SAUTIERE Benoît]

Deux solutions :

La première faire une exension de schéma pour personnaliser la permission à positionner (perso pas fan du tout!)

 

La seconde est de regrouper les users dans un même conteneur et de mettre une permission en deny pour un groupe comprenant la totalité de tes utilisateurs pour l'attribur "remarque". C'est la solution la plus propre.

 

Si cette solution n'est pas possible, il faudra créer ch&que user avec un script qui par la suite va positionner la permission en dny en question. je dois avoir cela dans les cartons si nécessaire.

 

Cordialement,

 

 

Benoît SAUTIERE

<lcus...@adm.usherbrooke.ca> a écrit dans le message de news: e3lz$DexEH...@TK2MSFTNGP10.phx.gbl...