Gestion des concepteurs en ligne de commande

L'outil "adusrmgr.exe" permet de créer/supprimer un concepteur par la ligne de commande. Vous devez être administrateur de l'environnement pour l'utiliser.

Usage: adusrmgr <environ> -create -name <name> [-description <desc>]

[-system_profile <profile>] [-as400_profile <profile>] -admin

adusrmgr <environ> -delete -name <name> [-owner <owner_name>]

adusrmgr <environ> -import -group <group_name> [-keepPrefix] [-admin]

adusrmgr <environ> -assign_role (<name>|*all|*admin|*not_admin)

<role> [<role>]*

adusrmgr <environ> -de_assign_role (<name>|*all|*admin|*not_admin)

(<role> [<role>]*|*all)

adusrmgr <environ> -revoke_authorities (<name>|*all|*admin|*not_admin)

Création d'un concepteur

L'option -create permet de créer un concepteur. Les paramètres sont les suivants :

name	Nom du concepteur (obligatoire, doit respecter la syntaxe d'un nom Adélia).
description	Désignation du concepteur. Optionnel.
system_profile	Profil système associé au concepteur. Optionnel, identique au nom du concepteur si absent.
as400_profile	Profil système 400. Optionnel, dérivé du profil système si absent.
admin	Crée le concepteur en tant qu'administrateur.

Suppression d'un concepteur

L'option -delete permet de supprimer un concepteur existant.

owner

Nom du concepteur qui deviendra propriétaire des objets appartenant initialement au concepteur supprimé. Optionnel, par défaut, la propriété des objets sera transférée au concepteur courant.

Importation d'un groupe Windows

L'option -import crée un concepteur pour chaque utilisateur présent dans un groupe Windows. Le nom du concepteur et le profil 400 sont déduits du nom du profil Windows.

group

Nom du groupe, par défaut sur le serveur d'authentification actif.

La syntaxe "DOMAINE\NomGroupe" est acceptée pour importer les utilisateurs d'un groupe du domaine, même si l'authentification est faite en local sur un serveur.

keepPrefix

Conserve le préfixe du domaine dans le nom du profil système (DOMAINE\NomUtilisateur). Optionnel, inactif par défaut.
Ce paramètre est utile avec SQL Server, qui, en authentification Windows, conserve ce préfixe.

admin

Importe les concepteurs en tant qu'administrateurs.

Ajout ou suppression de rôles utilisateur à un concepteur Adélia

Les options -assign_role et -de_assign_role permettent respectivement d'affecter ou de révoquer l'affectation d'un rôle à un concepteur Adélia. Ces options ne sont disponibles que si le mode d'authentification est "Adélia".

Le premier paramètre suivant la commande est le nom du concepteur. Les valeurs spéciales *all, *admin et *not_admin permettent d'appliquer la commande respectivement à tous les concepteurs, administrateurs ou non, les paramètres suivants désignant les rôles à traiter. Le paramètre *all de la commande de_assign_role permet de détacher tous les rôles de l'utilisateur.

Suppressions des droits explicitement accordés à un concepteur Adélia

L'option -revoke_authorities permet de supprimer tous les droits explicitement accordés à un concepteur Adélia. Cette commande ne modifie pas les rôles de l'utilisateur, le concepteur peut toujours hériter de droits spécifiques depuis les rôles.

Cette commande prend en paramètre le nom du concepteur. Les valeurs spéciales *all, *admin et *not_admin permettent d'appliquer la commande respectivement à tous les concepteurs, administrateurs ou non.

↑ Haut de page