La console Active Directory Users and Computers dispose d’une fonctionnalité intéressante qui vous permet de copier un compte utilisateur. Cette fonction est particulièrement utile dans les situations où vous souhaitez créer un compte utilisateur « modèle » contenant des informations obligatoires partagées par tous vos utilisateurs. Lorsque vous tentez de copier un compte d’utilisateur, vous remarquerez que tous les champs ne sont pas inclus dans le processus de copie. C’est un choix délibéré.
Par exemple, si vous souhaitez inclure des attributs supplémentaires dans le processus de copie, vous devrez modifier l’attribut searchFlags. Vous devrez utiliser l’utilitaire ADSI Edit. En outre, vous ne pouvez modifier ce paramètre que pour les attributs qui sont membres de la classe utilisateur. Si vous tentez de le faire à l’aide du schéma Active Directory, cette option n’est pas disponible, même si vous vous connectez en tant que membre du groupe Schema Admins.
Voici comment procéder :
Connectez-vous en tant que Schema Admin. Lancez ADSI Edit. Connectez-vous au contexte de nommage des schémas sur le serveur qui est le maître des schémas. Parcourez les conteneurs, cliquez avec le bouton droit de la souris sur l'attribut que vous souhaitez modifier, puis cliquez sur Propriétés. Dans la boîte de dialogue Propriétés de l'éditeur d'attributs de schéma, sélectionnez la valeur searchFlags dans Sélectionner une propriété à afficher, puis modifiez la valeur sous forme de nombre entier. S'il existe une valeur existante et que vous souhaitez activer l'option de copie d'un attribut, ajoutez 16. Par exemple, si une valeur de "5" est présente, ajoutez 16 pour que la nouvelle valeur soit 21.
Voici d’autres informations que vous pouvez consulter concernant l’attribut searchFlags :
msdn.microsoft.com/en-us/library/ms679765.aspx