Pour cette partie, je ne vous apporte qu’un minimum d’informations. A vous de trouver comment mettre en place ce qui est demandé à partir de vos connaissances et de la documentation fournie.

Documentation LDAP :

https://www.commentcamarche.net/contents/634-ldap-le-protocole-ldap

Documentation pour GLPI :

GLPI s'interface avec des annuaires LDAP afin d'authentifier les utilisateurs, de contrôler leur accès, de récupérer leurs informations personnelles et d'importer des groupes.

https://glpi-user-documentation.readthedocs.io/fr/latest/modules/configuration/authentication/ldap.html

Votre mission

Configurer un lien LDAP entre GLPI et l’active directory de votre contrôleur de domaine afin de synchroniser les utilisateurs.

Rédigez une procédure avec au minimum une capture d'écran pour chaque point du plan d'action ci-dessous.

Votre plan d'action

Configurer un lien LDAP entre GLPI et l’AD
Créer un utilisateur dans l’AD (portant votre nom)
Synchroniser l'AD avec GLPI
Se connecter sur GLPI avec l'utilisateur pour valider le fonctionnement

Informations complémentaires :

Pour configurer un lien LDAP sur GLPI, vous devez :

avoir activé cette fonctionnalité sur votre serveur IIS
trouver le chemin de l'OU qui héberge vos utilisateurs (vous pouvez pour cela regarder dans les propriétés avancées d'un objet AD

Pour afficher les propriétés avancées dans Active Directory et trouver le chemin permettant d'accéder à l'OU :

ouvrez le gestionnaire "Utilisateurs et ordinateurs Active Directory" sur votre server windows
Menu > Affichage > Fonctionnalités avancées (cliquez dessus pour l'activer)
Clic droit sur une OU > Propriétés > Editeurs d'attributs
- Regardez l'attribut : distinguishedName

Si la synchronisation ne se fait pas, pensez à vérifier :

la configuration réseau (IP et DNS)
le pare-feu

Informations complémentaires

Lorsque votre connecteur LDAP est configuré, si l'importation des nouveaux utilisateurs ne fonctionne pas, vous devez :

vérifier que vous cherchez dans la bonne OU ou dans le CN Users :
- CN=Users,DC=contoso,DC=local
modifier le filtre de recherche des utilisateurs pour utiliser le SamAccountName plutôt que le UID

Filtre de recherche des utilisateurs :

(& (samaccountname=*) )

Configuration du lien LDAP de GLPI