Le serveur ne souhaite pas traiter la requête

Bonjour,

Nous avons un problème qui est apparu depuis l'installation de la dernière mise à jour de Koxo.
Nous avons des erreurs de création de compte avec plusieurs attributs. Néanmoins le compte est créé dans l'AD mais en status désactivé.
Aucun erreur dans les journaux des évènement windows. Nous arrivons sans soucis a créer un compte directement dans l'AD sans erreur.

Merci d'avance

 

Bonjour
Le problème semble se poser à l'écriture de l'attribut userAccountControl.
"0x00010200" --> 10000 + 200 = ADS_UF_DONT_EXPIRE_PASSWD + ADS_UF_NORMAL_ACCOUNT
Est ce que la valeur ne contredit pas les réglages de domaine ? les mots de passe qui n'expirent pas ?
Ensuite AD refuse de répondre pour les autres attributs car il faudrait se reconnecter sur l'objet (et la fonction ne le fait pas).
Cdt
Le support
 

Le problème c'est dans notre modèle Administratif v5 nous ne demandons pas la désactivation du compte ni la modification du mot de passe à la première connexion ?
 

Bonjour,

Avez vous une piste ou un correctif à nous proposer ?

Merci d'avance

Bonjour,
Vérifier que les options de création des comptes paramétré dans Koxo soient bien identiques à celles imposées par votre domaine. Particulièrement les options de création des mots de passes utilisateurs.

Si votre domaine impose des critères de complexité de mot de passe, et que les options que vous avez choisi dans koxo  ne les respectent pas, il y aura une erreur. Par exemple, pour la longueur minimale du mot de passe, si le domaine impose 8 caractères mais que koxo n'utilise que 6 caractères pour créer le mot de passe.

Pour résoudre cela, soit vous modifiez les options de création de mot de passe de koxo, soit vous modifiez la GPO du domaine qui configurent ces options.