====== Gestion des utilisateurs ======
Voici quelques commandes utiles pour la gestion des utilisateurs.
===== Ajout d’un utilisateur =====
/usr/sbin/adduser --shell /bin/bash utilisateur
===== Ajout de l’utilisateur dans un groupe =====
/usr/sbin/usermod -a -G groupe utilisateur
===== Lister les groupes d’un utilisateur =====
groups utilisateur
===== Script créant un utilisateur et l’ajoutant au groupe sudo =====
Nom du script : adduser_ldap_admin.sh\\ 
Utilisation du script : adduser_ldap_admin.sh LOGIN_LDAP\\ 
Contenu du script :<WRAP center round box 60%>
/usr/sbin/adduser --shell /bin/bash $1\\ 
/usr/sbin/usermod -a -G sudo $1
</WRAP>
===== Gestion de l’expiration des mots de passe =====
Lister l’état actuel pour un utilisateur : chage -l utilisateur\\
Rendre inactif le mot de passe après expiration (connexion via clé ssh possible) : chage -I utilisateur\\
Modifier les différents paramètres concernant la gestion du mot de passe d’un utilisateur : chage utilisateur
===== Suppression d’un utilisateur, de son dossier utilisateur et de sa boite courriel =====
userdel -r utilisateur
===== Gestion PBIS =====
PBIS (PowerBroker Identity Services) permet d’interfacer une machine Linux avec un annuaire Active Directory. Il est donc possible d’enregistrer cette machine dans l’AD et que les utilisateurs habilités utilisent leur compte AD pour se connecter dessus.
==== Chercher un utilisateur dans l’AD ====
sudo /opt/pbis/bin/find-user-by-name nom_utilisateur
==== Vérifier l’inscription au domaine ====
sudo /opt/pbis/bin/domainjoin-cli query