6.1 Assignation de l'objet de stratégie de mot de passe aux ensembles de pilotes

Vous devez assigner l'objet DirMXL-PasswordPolicy à chaque ensemble de pilotes dans une arborescence dans le coffre-fort d'identité. Le processus d'installation intégré n'ajoute pas l'objet de stratégie au coffre-fort d'identité. Vous pouvez cependant créer l'objet.

6.1.1 Création de l'objet de stratégie de mot de passe

Si l'objet DirMXL-PasswordPolicy n'existe pas dans le coffre-fort d'identité, procédez comme suit pour le créer.

Dans un éditeur de texte, créez un fichier LDIF (LDAP Data Interchange Format) avec les attributs suivants :

dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: add 
nsimPwdRuleEnforcement: FALSE 
nspmSpecialAsLastCharacter: TRUE 
nspmSpecialAsFirstCharacter: TRUE 
nspmSpecialCharactersAllowed: TRUE 
nspmNumericAsLastCharacter: TRUE 
nspmNumericAsFirstCharacter: TRUE 
nspmNumericCharactersAllowed: TRUE 
nspmMaximumLength: 64 
nspmConfigurationOptions: 596 
passwordUniqueRequired: FALSE 
passwordMinimumLength: 1 
passwordAllowChange: TRUE 
objectClass: nspmPasswordPolicy

dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: modify 
add: nsimAssignments 
nsimAssignments: <driverset LDAP dn>

REMARQUE :si vous copiez le contenu tel quel, vous risquez d'introduire des caractères spéciaux masqués dans le fichier. Si un message d'erreur de type ldif_record() = 17 s'affiche lors de l'ajout de ces attributs au coffre-fort d'identité, insérez un espace supplémentaire entre les deux DN.

Pour ajouter l'objet DirMXL-PasswordPolicy dans le coffre-fort d'identité, importez les attributs du fichier en effectuant l'une des opérations suivantes :
Linux :
Accédez au répertoire contenant l'utilitaire ldapmodify et entrez la commande suivante :
```
ldapmodify -x -c -h hostname_or_IP_address -p 389 -D "cn=admin,ou=sa,o=system" -w password -f path_to_ldif_file
```
Par exemple :
```
ldapmodify -x -ZZ -c -h server1.test.com -p 389 -D "cn=admin,ou=sa,o=system" -w test123 -f /root/dirxmlpasswordpolicy.ldif
```
Par défaut, l'utilitaire ldapmodify est situé dans le répertoire /opt/novell/eDirectory/bin.
Windows :

Exécutez le fichier ldapmodify.exe à partir du répertoire install/utilities du kit d'installation d'Identity Manager.

6.1.2 Assignation de l'objet de stratégie de mot de passe

Vous devez assigner l'objet DirMXL-PasswordPolicy à chaque ensemble de pilotes d'une arborescence. Pour plus d'informations, reportez-vous à la section Creating Password Policies (Création de stratégies de mot de passe) du manuel Password Management Administration Guide (Guide d'administration 3.3.2 pour la gestion des mots de passe).