La définition de chaque type d'objet eDirectory est appelée classe d'objets. Par exemple, Utilisateur et Organisation sont des classes d'objets. Chacune des classes d'objets possède des propriétés particulières. Un objet Utilisateur, par exemple, possède un nom de login, un mot de passe, un nom et beaucoup d'autres propriétés.
Le schéma, définit les classes et les propriétés des objets, ainsi que les règles d'endiguement (tel conteneur peut contenir tels ou tels autres objets). Un schéma de base est livré avec eDirectory ; vous-même, ou les applications que vous utilisez, pouvez l'étendre. Pour plus d'informations sur les schémas, reportez-vous à Schéma.
Les objets Conteneur contiennent d'autres objets et permettent de diviser l'arborescence en branches ; les objets Feuille représentent quant à eux les ressources réseau.
Les sections Tableau 15 et Tableau 16 listent les classes d'objet eDirectory. Des services supplémentaires permettent de créer dans eDirectory de nouvelles classes d'objets qui ne sont pas répertoriées ci-dessous. En outre, certaines classes risquent de ne pas être disponibles sur tous les systèmes d'exploitation de serveurs hébergeant eDirectory.
Tableau 15. Classes d'objets Conteneur eDirectory
| Objet Conteneur (abréviation) | Description |
|---|---|
Arborescence |
Représente le premier élément de votre arborescence. Pour plus d'informations, reportez-vous à Arborescence. |
Pays (C) |
Désigne les pays couverts par votre réseau et organise les autres objets Annuaire au sein de ces pays. Pour plus d'informations, reportez-vous à Pays. |
Conteneur de licences (LC) |
Créé automatiquement lorsque vous installez un certificat de licence ou que vous créez un certificat compteur à l'aide de la technologie NLS (Novell Licensing Services - Services de licence Novell). Lorsqu'une application utilisant les NLS est installée, elle ajoute un objet Conteneur de licences à l'arborescence et un objet Feuille Certificat de licence à ce conteneur. |
Organisation (O) |
Vous permet d'organiser d'autres objets dans l'Annuaire. L'objet Organisation se trouve un niveau plus bas que l'objet Pays (si vous utilisez l'objet Pays). Pour plus d'informations, reportez-vous à Organisation. |
Unité organisationnelle (OU) |
Vous aide à organiser de manière plus précise les autres objets dans l'Annuaire. L'objet Unité organisationnelle se trouve un niveau plus bas que l'objet Organisation. Pour plus d'informations, reportez-vous à Unité organisationnelle. |
Domaine (DC) |
Vous aide à organiser de manière plus précise les autres objets dans l'Annuaire. L'objet Domaine peut être créé sous l'objet Arborescence ou sous les objets Organisation, Unité organisationnelle, Pays et Localité. Pour plus d'informations, reportez-vous à Domaine. |
Tableau 16. Classes des objets Feuille eDirectory
| Objet Feuille | Description |
|---|---|
Serveur AFP |
Représente un serveur AppleTalk* Filing Protocol qui fonctionne comme un noeud sur votre réseau eDirectory. En général, il joue également le rôle de routeur NetWare vers plusieurs ordinateurs Macintosh* et de serveur AppleTalk pour ces mêmes ordinateurs. |
Alias |
Pointe vers l'emplacement réel d'un objet dans l'Annuaire. Tout objet situé à un emplacement donné de l'Annuaire peut également apparaître ailleurs dans l'Annuaire par le biais d'un alias. Pour plus d'informations, reportez-vous à Alias. |
Application |
Représente une application réseau. Les objets Application simplifient les tâches administratives, telles que l'assignation de droits, la personnalisation des scripts de login et le lancement des applications. |
Ordinateur |
Représente un ordinateur du réseau. |
Assignation de réseau |
Fait référence à un répertoire du système de fichiers. Pour plus d'informations, reportez-vous à Assignation de répertoire. |
Groupe |
Permet d'attribuer un nom à une liste d'objets Utilisateur de l'Annuaire. Vous pouvez assigner des droits au groupe et non plus à chacun des utilisateurs, puisque les droits sont ensuite répercutés sur chaque utilisateur du groupe. Pour plus d'informations, reportez-vous à Groupe. |
Certificat de licence |
Utilisation avec la technologie NLS pour installer les certificats de licence du produit en tant qu'objets dans la base de données. Les objets Certificat de licence sont ajoutés au conteneur Produit sous licence lorsqu'une application reconnaissant la technologie NLS est installée. |
Rôle organisationnel |
Définit une position ou un rôle au sein d'une organisation. |
File d'attente d'impression |
Représente une file d'attente d'impression du réseau. |
Serveur d'impression |
Représente un serveur d'impression du réseau. |
Imprimante |
Représente un périphérique d'impression du réseau. |
Profil |
Représente un script de login utilisé par un groupe d'utilisateurs devant partager des commandes communes de script de login. Les utilisateurs ne doivent pas nécessairement se trouver dans le même conteneur. Pour plus d'informations, reportez-vous à Profil. |
Serveur |
Représente un serveur exécutant un système d'exploitation quelconque. Pour plus d'informations, reportez-vous à Serveur. |
Modèle |
Représente les propriétés standard de l'objet Utilisateur qui peuvent être appliquées aux nouveaux objets Utilisateur. |
Utilisateur |
Représente les utilisateurs de votre réseau. Pour plus d'informations, reportez-vous à Utilisateur. |
Inconnu |
Représente un objet pour lequel ConsoleOne ne possède pas d'icône personnalisée. |
Volume |
Représente un volume physique du réseau. Pour plus d'informations, reportez-vous à Volume. |
Le conteneur Arborescence, anciennement appelé [Root], est créé lorsque vous installez eDirectory pour la première fois sur un serveur de votre réseau. En tant que conteneur le plus élevé de l'arborescence, il contient en général des objets Organisation, Pays ou Alias.
L'objet Arborescence représente le sommet de l'arborescence.
L'objet Arborescence est utilisé pour les assignations universelles de droits. Du fait de l'héritage, les assignations de droits que vous effectuez sur l'objet Arborescence (cible) sont appliquées à tous les objets de l'arborescence. Reportez-vous à Droits eDirectory. Par défaut, l'ayant droit [Public] dispose du droit Parcourir et l'administrateur du droit Superviseur sur l'objet Arborescence.
L'objet Arborescence possède une propriété Nom, qui est le nom de l'arborescence que vous avez indiqué lors de l'installation du premier serveur. Le nom de l'arborescence est répertorié dans la hiérarchie de ConsoleOne.
Un objet Conteneur Organisation est créé lorsque vous installez pour la première fois eDirectory sur un serveur de votre réseau. En tant que conteneur le plus élevé après l'objet Arborescence, il contient généralement des objets Unité organisationnelle et Feuille.
L'objet Utilisateur dénommé Admin est créé par défaut dans votre premier conteneur Organisation.
En principe, l'objet Organisation représente votre entreprise, mais vous pouvez créer d'autres objets Organisation sous l'objet Arborescence. Cette procédure est courante en cas de réseaux fonctionnant dans des régions géographiques distinctes ou de fusion d'entreprises avec des arborescences eDirectory distinctes.
L'utilisation que vous faites des objets Organisation de votre arborescence dépend de la taille et de la structure de votre réseau. Si le réseau est de taille réduite, vous devez conserver tous les objets Feuille dans un unique objet Organisation.
Pour les réseaux de taille plus importante, vous pouvez créer des objets Unité organisationnelle sous l'Organisation afin de faciliter la recherche et la gestion des ressources. Par exemple, vous pouvez créer des objets Unité organisationnelle pour chacun des services ou chacune des divisions de votre entreprise.
Pour les réseaux couvrant plusieurs sites, vous devez créer, dans l'objet Organisation, un objet Unité organisationnelle pour chacun des sites. Ainsi, si vous disposez (ou prévoyez de disposer) de suffisamment de serveurs pour effectuer la partition de l'Annuaire, vous pouvez le faire de manière logique, en respectant les limites des sites.
Pour un partage aisé des ressources communes à l'ensemble de votre entreprise, comme les imprimantes, les volumes ou les applications, créez les objets Imprimante, Volume ou Application correspondants sous l'objet Organisation.
Les propriétés les plus utiles pour l'objet Organisation sont précisées ci-après. Seule la propriété Nom est requise. Pour obtenir la liste complète des propriétés d'un objet Organisation, sélectionnez ce dernier dans ConsoleOne. Pour afficher la description de chaque page de propriétés, cliquez sur Aide.
En règle générale, la propriété Nom est identique au nom de votre entreprise. Bien sûr, vous pouvez le raccourcir afin de le simplifier. Par exemple, si votre entreprise s'appelle Your Shoe Company, vous pouvez utiliser YourCo.
Le nom de l'objet Organisation est intégré au contexte pour tous les objets qui lui sont subordonnés.
La propriété Script de login contient des commandes qui sont exécutées par tout objet Utilisateur directement situé sous l'objet Organisation. Ces commandes sont exécutées lorsqu'un utilisateur se logue.
Vous pouvez créer des objets Unité organisationnelle (OU) pour subdiviser l'arborescence. Les unités organisationnelles sont créées à l'aide de ConsoleOne sous une organisation, un pays ou une autre unité organisationnelle.
Les objets Unité organisationnelle peuvent contenir d'autres objets de ce type et des objets Feuille, tels que Utilisateur et Application.
En principe, l'objet Unité organisationnelle représente un service, qui contient un groupe d'objets ayant besoin d'accéder les uns aux autres. L'exemple typique est un groupe d'objets Utilisateur, ainsi que les objets Imprimante, Volume et Application dont ils ont besoin.
Au niveau le plus élevé des objets Unité organisationnelle, chacun de ces objets peut représenter un site particulier du réseau (connecté aux autres sites par une liaison WAN).
La manière dont vous utilisez les objets Unité organisationnelle de votre arborescence dépend de la taille et de la structure de votre réseau. Si le réseau est petit, vous n'aurez sans doute pas besoin de créer d'objets Unité organisationnelle.
Pour les réseaux de taille plus importante, vous pouvez créer des objets Unité organisationnelle sous l'Organisation afin de faciliter la recherche et la gestion des ressources. Par exemple, vous pouvez créer des objets Unité organisationnelle pour chacun des services ou chacune des divisions de votre entreprise. N'oubliez pas que les objets Utilisateur sont plus simples à administrer lorsque vous stockez également dans l'objet Unité organisationnelle les ressources qu'ils utilisent le plus souvent.
Pour les réseaux couvrant plusieurs sites, vous devez créer, dans l'objet Organisation, un objet Unité organisationnelle pour chacun des sites. Ainsi, si vous disposez (ou prévoyez de disposer) de suffisamment de serveurs pour effectuer la partition de l'Annuaire, vous pouvez le faire de manière logique, en respectant les limites des sites.
Les propriétés les plus utiles pour l'objet Unité organisationnelle sont précisées ci-après. Seule la propriété Nom est requise. Pour obtenir la liste complète des propriétés d'un objet Unité organisationnelle, sélectionnez ce dernier dans ConsoleOne. Pour afficher la description de chaque page de propriétés, cliquez sur Aide.
En règle générale, la propriété Nom est identique au nom du service. Bien sûr, vous pouvez le raccourcir afin de le simplifier. Par exemple, si le nom du service dont vous dépendez est Comptabilité fournisseurs, vous pouvez utiliser l'abréviation CF.
Le nom de l'objet Unité organisationnelle est intégré au contexte pour tous les objets qui lui sont subordonnés.
La propriété Script de login contient des commandes qui sont exécutées par tout objet Utilisateur directement situé sous l'objet Unité organisationnelle. Ces commandes sont exécutées lorsqu'un utilisateur se logue.
Vous pouvez créer des objets Pays directement sous l'objet Arborescence à l'aide de ConsoleOne. Les objets Pays sont facultatifs et ne sont requis qu'en cas de connexion à certains répertoires globaux X.500.
L'objet Pays représente l'identité politique de sa branche dans l'arborescence.
Le plus souvent, les administrateurs ne créent pas d'objet Pays, même si le réseau couvre plusieurs pays, puisque ce type d'objet ne fait qu'ajouter un niveau inutile à l'arborescence. Vous pouvez créer un ou plusieurs objets Pays sous l'objet Arborescence, en fonction de la nature multinationale de votre réseau. Les objets Pays peuvent uniquement contenir des objets Organisation.
Si vous ne créez pas d'objet Pays et que vous en ayez besoin par la suite, il vous suffit de modifier l'arborescence et d'y ajouter un objet de ce type.
La propriété Nom de l'objet Pays se compose de deux lettres. Le nom des objets Pays est représenté par un code standard de deux lettres, comme US, FR ou DE.
Vous pouvez créer des objets Domaine directement sous l'objet Arborescence à l'aide de ConsoleOne. Vous pouvez également les créer sous des objets Organisation, Unité organisationnelle, Pays et Emplacement.
L'objet Domaine représente des composants du domaine DNS. Les objets Domaine vous permettent d'utiliser l'emplacement de votre système de nom de domaine (DNS) d'enregistrements de ressources de services (DNS SRV) afin de localiser des services dans votre arborescence.
À l'aide d'objets Domaine, une arborescence pourrait être structurée comme suit :
DS=Novell.DC=Provo.DC=USA
Dans cet exemple, tous les sous-conteneurs sont des domaines. Vous pouvez également utiliser des objets Domaine dans une arborescence mixte, comme par exemple :
DC=Novell.O=Provo.C=USA
Ou
OU=Novell.DC=Provo.C=USA
En règle générale, l'objet Domaine le plus élevé correspond à l'objet Arborescence dans son intégralité, contenant tous ses sous-domaines. Par exemple, ordinateur1.novell.com pourrait être représenté comme suit dans la représentation d'une arborescence : DC=ordinateur1.DC=novell.DC=com. Les domaines vous offrent un moyen plus générique d'élaborer une arborescence eDirectory. Si tous les conteneurs et sous-conteneurs sont des objets DC, les utilisateurs n'ont pas à mémoriser les objets C, O, ou OU lors de la recherche d'objets.
Les arborescences NetWare 4.x et 5.x ne peuvent pas posséder d'objets Domaine au sommet de leur arborescence. Avec NetWare 4.x et 5.x, l'objet Serveur NCP peut être placé dans un conteneur Organisation, Pays, Unité organisationnelle ou Localité, mais pas dans un conteneur Domaine. Avec NetWare 6, il vous est cependant possible de placer des objets Domaine au sommet de l'arborescence et un objet Serveur NCP dans un conteneur Domaine.
Pour des installations plus anciennes de NetWare (telles que 4.x), lorsque vous préparez l'arborescence en vue de l'installation ou de la mise à jour de NetWare 5 ou version supérieure, le fichier NDS500.SCH sera lancé automatiquement. Après l'installation du premier serveur dans l'arborescence, le fichier étend le schéma afin de permettre la création du conteneur Domaine à n'importe quel endroit et faire en sorte qu'il puisse contenir la plupart des objets d'annuaire.
Un objet Serveur est automatiquement créé dans l'arborescence chaque fois que vous installez eDirectory sur un serveur. La classe d'objets peut être n'importe quel serveur qui fait tourner eDirectory.
Vous pouvez également créer un objet Serveur pour représenter un serveur de Bindery NetWare 2 ou NetWare 3.
L'objet Serveur représente un serveur exécutant eDirectory ou un serveur de Bindery (NetWare 2 ou NetWare 3).
L'objet Serveur joue le rôle de point de référence pour les opérations de réplication. Un objet Serveur représentant un serveur de Bindery vous permet de gérer les volumes du serveur à l'aide de ConsoleOne.
L'objet Serveur possède entre autres une propriété Adresse réseau. Pour obtenir la liste complète des propriétés d'un objet Serveur, sélectionnez ce dernier dans ConsoleOne. Pour afficher la description de chaque page de propriétés, cliquez sur Aide.
La propriété d'adresse réseau indique le protocole et le numéro d'adresse du serveur. Elle est utile pour le dépannage au niveau des paquets.
Lorsque vous créez un volume physique sur un serveur, un objet Volume est automatiquement créé dans l'arborescence. Par défaut, le nom de l'objet Volume est le nom du serveur, suivi d'un caractère de soulignement et du nom du volume physique (par exemple, SERVEUR_SYS).
Les objets Volume sont pris en charge uniquement sur NetWare. Les partitions des systèmes de fichiers UNIX ne peuvent pas être gérées à l'aide d'objets Volume.
Un objet Volume représente un volume physique d'un serveur, qu'il s'agisse d'un disque accessible en écriture, d'un CD-ROM ou d'un autre support d'archivage. L'objet Volume de eDirectory ne contient pas d'informations sur les fichiers et répertoires de ce volume ; pour accéder à ces informations, utilisez ConsoleOne. Les informations concernant les fichiers et les répertoires sont stockées dans le système de fichiers.
Sous ConsoleOne, cliquez sur l'icône Volume pour gérer les fichiers et les répertoires du volume correspondant. ConsoleOne fournit les informations relatives à ce volume, telles que l'espace disque disponible, l'espace des entrées de répertoire et les statistiques de compression.
Vous pouvez également créer des objets Volume dans l'arborescence pour les volumes NetWare 2 et NetWare 3.
Outre les propriétés Nom et Volume hôte requises, d'autres propriétés importantes sont disponibles pour le volume.
Il s'agit du nom de l'objet Volume de l'arborescence. Par défaut, le nom de cet objet est tiré du nom du volume physique, mais vous pouvez le modifier.
Il s'agit du serveur sur lequel se trouve le volume.
La propriété Version indique la version NetWare ou eDirectory du serveur qui héberge le volume.
Il s'agit du nom du volume physique. Étant donné qu'il n'est pas nécessaire que le nom effectif de l'objet Volume reflète le nom du volume physique, cette propriété est indispensable pour associer ces deux éléments.
Un objet Utilisateur est requis pour se loguer. Lorsque vous installez le premier serveur dans une arborescence, un objet Utilisateur appelé Admin est créé. Loguez-vous la première fois en tant qu'utilisateur Admin.
Vous pouvez utiliser les méthodes suivantes pour créer ou importer des objets Utilisateur :
Pour plus d'informations sur ConsoleOne, reportez-vous au Guide d'utilisation de ConsoleOne.
Pour plus d'informations sur l'assistant de réplique, reportez-vous au Guide d'administration du module Account Management.
Pour plus d'informations sur l'utilisation des fichiers de traitement par lots, reportez-vous à Conception de l'arborescence eDirectory.
Pour plus d'informations sur les utilitaires de mise à niveau, notamment sur l'importation d'utilisateurs à partir de serveurs de Bindery existants, reportez-vous à Conception de l'arborescence eDirectory.
Un objet Utilisateur représente une personne sur le réseau.
Vous devez créer des objets Utilisateur pour toutes les personnes qui sont amenées à utiliser le réseau. Bien que vous puissiez gérer les objets Utilisateur individuellement, il est plus rapide de procéder comme suit :
Les objets Utilisateur peuvent posséder plus de 80 propriétés. Pour obtenir la liste complète des propriétés d'un objet Utilisateur, sélectionnez ce dernier dans ConsoleOne. Pour afficher la description de chaque page de propriétés, cliquez sur Aide.
Les propriétés Nom de login et Nom sont requises. Ces propriétés, ainsi que les propriétés les plus utiles, sont répertoriées ci-dessous.
Le répertoire indiqué par cette propriété peut être créé automatiquement au moment de la création de l'objet Utilisateur.
eDirectory n'exige pas que les noms de login soient uniques sur tout le réseau ; ils doivent seulement l'être dans chacun des conteneurs. Vous pouvez malgré tout décider de conserver des noms de login uniques dans l'ensemble de l'entreprise pour en simplifier l'administration. En général, les noms de login sont une combinaison du nom et du prénom de l'utilisateur, par exemple JEANT ou JTHOMAS pour Jean Thomas.
Il est recommandé de placer la plupart des commandes de login dans des scripts de login de conteneur pour accélérer les procédures d'administration. Vous pouvez modifier le script de login de l'utilisateur pour gérer les exceptions aux besoins communs.
Vous pouvez créer des objets Groupe pour faciliter la gestion des groupes d'objets Utilisateur.
Un objet Groupe représente un ensemble d'objets Utilisateur.
Les objets Conteneur vous permettent de gérer tous les objets Utilisateur de ce conteneur alors que les objets Groupe vous permettent de gérer les sous-groupes d'un ou de plusieurs conteneurs.
Les objets Groupe servent principalement dans deux cas :
Les groupes statiques permettent d'identifier les objets membres de manière explicite. Chaque membre se voit affecter explicitement à un groupe.
Les groupes dynamiques utilisent une URL LDAP pour définir un ensemble de règles, qui, une fois associées à des objets Utilisateur eDirectory, permettent de définir les membres du groupe. Les membres d'un groupe dynamique partagent un ensemble d'attributs communs, définis par le filtre défini dans l'URL.
Les groupes dynamiques vous permettent de définir les critères que vous souhaitez utiliser lors de l'évaluation des appartenances à un groupe. Les membres du groupe sont évalués de manière dynamique par eDirectory (qui vous permet de définir les membres du groupe en termes de regroupement logique). eDirectory peut ainsi ajouter et supprimer automatiquement les membres d'un groupe. Cette solution, plus facilement adaptable, permet de réduire les coûts d'administration et peut compléter les groupes classiques dans LDAP afin d'offir une flexibilité accrue.
eDirectory 8.6 vous permet de créer un groupe dynamique lorsque vous souhaitez grouper automatiquement des utilisateurs en fonction d'un attributs spécifique, ou lorsque vous souhaitez appliquer des liste de contrôle d'accès (ACL) à des groupes spécifiques qui contiennent des noms distinctifs (DN) correspondants. Vous pouvez, par exemple, créer un groupe qui inclut automatiquement tout DN possédant l'attribut Department=Marketing. Si vous appliquez un filtre de recherche pour Department=Marketing, la recherche renvoie un groupe comprenant l'ensemble des noms distinctifs (DN) possédant l'attribut Department=Marketing. Vous pouvez ensuite définir un groupe dynamique depuis les résultats de la recherche donnés par ce filtre. Tout objet Utilisateur ajouté à l'annuaire correspondant au critère Department=Marketing est alors automatiquement ajouté au groupe. Tout objet Utilisateur pour lequel la valeur de l'attribut a été modifiée (ou tout objet Utilisateur supprimé de l'annuaire) est automatiquement supprimé du groupe.
Dans eDirectory, les groupes dynamiques sont créés par des objets du type : objectclass="dynamicGroup". Il vous est possible de convertir un groupe statique et groupe dynamique en associant une classe auxiliaire (dynamicGroupAux), à l'objet du groupe. L'attribut memberQueryURL est associé au groupe dynamique.
La gestion des groupes s'effectue grâce à cet attribut. Un attribut memberQueryURL commun possède un nom distinctif de base, une étendue, un filtre et une extension facultative. Le nom distinctif de base permet de spécifier la base de la recherche. L'étendue définit les niveaux inférieurs à la base sur lesquels doit porter la recherche. Le filtre permet de sélectionner des entrées spécifiques de l'étendue lors des recherches.
REMARQUE : Parce que les groupes dynamiques permettent également l'inclusion et l'exclusion explicites d'utilisateurs, il est possible d'ajouter des exceptions à la liste générée par l'attribut memberQueryURL.
Les propriétés les plus utiles de l'objet Groupe sont Membres et Droits sur des fichiers et des répertoires. Pour obtenir la liste complète des propriétés d'un objet Groupe, sélectionnez ce dernier dans ConsoleOne. Pour afficher la description de chaque page de propriétés, cliquez sur Aide.
Cette propriété liste tous les objets du groupe. Les assignations de droits effectuées sur un objet Groupe sont appliquées à tous les membres de ce groupe.
Cette propriété liste tous les droits assignés aux ayants droit de cet objet Groupe sur le système de fichiers de NetWare.
Dans eDirectory 8.6, les groupes dynamiques ne peuvent pas être gérés via ConsoleOne. Utilisez des commandes LDAP pour réaliser des opérations de recherche sur ces groupes. Les propriétés le plus puissantes associées aux groupes dynamiques sont dgIdentity et memberQueryURL.
Cette propriété contient le nom distinctif dont l'identité au sein du groupe dynamique sera utilisée pour les authentifications au cours des recherches. L'identitié doit figurer sur le même serveur que le groupe dynamique.
Cette propriété définir l'ensemble de règles qui correspondent aux attributs des membres du groupe.
Vous pouvez créer un objet Alias qui fait référence à un autre objet de l'arborescence. Les objets Alias offrent aux utilisateurs un nom local pour un objet qui se trouve à l'extérieur de leur conteneur.
Lorsque vous renommez un conteneur, vous pouvez créer un objet Alias à l'ancien emplacement du conteneur qui pointe vers le conteneur que vous venez de renommer. Les postes de travail et commandes de script de login qui font référence à des objets du conteneur peuvent toujours y accéder, même si le nom du conteneur n'a pas été mis à jour.
Un objet Alias représente un autre objet, par exemple un conteneur, un objet Utilisateur ou tout autre objet de l'arborescence. Un objet Alias n'est pas doté de droits d'ayants droit. L'autorité d'ayant droit que vous accordez à l'objet Alias est appliquée à l'objet qu'il représente. Cependant, l'objet Alias peut être la cible d'une assignation d'ayant droit.
Créez un objet Alias pour faciliter la résolution de nom. Étant donné qu'il est plus simple d'attribuer un nom aux objets du contexte actuel, il est conseillé de créer dans ce contexte des objets Alias se rapportant aux ressources situées en dehors de ce contexte.
Supposez, par exemple, que les utilisateurs se loguent et établissent un contexte actuel dans le conteneur Sud comme dans Figure 7, mais qu'ils aient besoin d'accéder à l'objet File d'attente d'impression nommé QualCoul du conteneur Nord.
Figure 7
Exemples de conteneurs dans ConsoleOne
Vous pouvez créer un objet Alias dans le conteneur Sud. Reportez-vous à Figure 8.
Figure 8
Objet Alias dans un conteneur ConsoleOne
L'objet Alias pointe vers l'objet QualCoul d'origine ; la configuration de l'impression pour les utilisateurs implique donc un objet local.
Les objets Alias possèdent une propriété dénommée Objet en alias, qui associe l'objet Alias à l'objet d'origine.
L'objet Assignation de répertoire pointe vers un chemin du système de fichiers du serveur. Il vous permet de faire référence plus simplement aux répertoires.
Si aucun volume NetWare ne se trouve sur votre réseau, vous ne pouvez pas créer d'objets Assignation de répertoire.
Un objet Assignation de répertoire représente un répertoire sur un volume NetWare. (En revanche, un objet Alias représente un objet.)
Créez un objet Assignation de répertoire pour faciliter l'assignation d'unités, en particulier dans les scripts de login. Si vous utilisez un objet Assignation de répertoire, vous pouvez réduire les chemins complexes de système de fichiers à un seul nom.
Par ailleurs, lorsque vous changez un fichier de place, vous n'avez pas besoin de modifier les scripts de login ni les fichiers de traitement par lots pour faire référence au nouvel emplacement. Vous devez seulement modifier l'objet Assignation de répertoire. Supposez, par exemple, que vous éditiez le script de login du conteneur Sud, décrit dans la figure
Figure 9
Exemple de conteneur ConsoleOne
Une commande qui associerait des unités au répertoire partagé sur le volume SYS: serait comme suit :
MAP N:=SYS.Nord.:Partagé
Si vous avez créé l'objet Assignation de répertoire Partagé, la commande d'assignation est beaucoup plus simple :
MAP N:=Partagé
L'objet Assignation de répertoire possède les propriétés Nom, Volume et Chemin.
La propriété Nom permet d'identifier l'objet dans l'Annuaire (par exemple, Partagé) et elle est utilisée dans les commandes MAP.
La propriété Volume contient le nom de l'objet Volume référencé par l'objet Assignation de répertoire, par exemple Sys.Nord.Société.
La propriété Chemin d'accès définit un répertoire en indiquant son chemin d'accès à partir de la racine du volume (par exemple, PUBLIC\WINNT\NLS\ENGLISH).
Les objets Profil vous aident à gérer les scripts de login.
Un objet Profil représente un script de login qui est exécuté après le script de login du conteneur et avant celui de l'utilisateur.
Créez un objet Profil si vous voulez que les commandes de script de login soient exécutées uniquement pour les utilisateurs sélectionnés. Les objets Utilisateur peuvent se trouver dans le même conteneur ou dans des conteneurs différents. Une fois l'objet Profil créé, vous devez ajouter les commandes à sa propriété Script de login. Transformez ensuite les objets Utilisateur en ayants droit de l'objet Profil, puis ajoutez ce dernier à leur propriété Profil de membre du groupe.
L'objet Profil possède deux propriétés importantes : script de login et Droits sur des fichiers et des répertoires.
La propriété Script de login contient les commandes que vous souhaitez exécuter pour les utilisateurs de l'objet Profil.
Si le script de login contient des instructions de type INCLUDE, vous devez accorder à l'objet Profil des droits sur les fichiers inclus dans la propriété Droits sur des fichiers et des répertoires.
