 configuration serveur ldap avec ldapaccountmanager lam  but de ce document ce document me sert de mémo pour installer configurer et utiliser ldapaccountmanager lam sur debian etch lam permet de gérer les comptes linux samba d openldap prérequis avoir un système ldap installé et opérationnel comme indiqué par exemple dans ce mémo  http wwwcoagulorg articlephp3 idarticle 625 installation de lam  aptitude install ldapaccountmanager remarque  il n est pas obligatoire d installer lam sur le même poste que le serveur ldap configuration de l accès à l interface une fois le paquet installé lam est accessible à cette adresse  http localhost lam  la première chose à faire est de changer le mot de passe d accès à l interface cliquer sur le bouton  configuration de lam  en haut à droite cliquer sur  éditer les paramètres globaux  et saisir  lam  comme mot de passe indiquer les machines autorisées à accéder à cette configuration et un nouveau mot de passe principal pour remplacer le mot de passe lam proposé par défaut configuration de l accès à la base ldap  cliquer sur le bouton  configuration de lam  en haut à droite cliquer sur  éditer les profils  renseigner les champs suffixe arborescence liste des utilisateurs valides configurer les branches de l arbre ldap  cliquer sur le bouton  configuration de lam  en haut à droite cliquer sur  éditer les profils  cliquer sur le bouton  éditer type de compte  sur cette page il faut indiquer la configuration des branches ldap souhaitées pour stocker les utilisateurs groupes machines et domaines première connexion lors de la première connexion si toutes les branches de l arbre dns ne sont pas créées ou si votre configuration ne correspond pas bien aux branches créées lam va vous demander si vous souhaitez les créer automatiquement les suffixes suivants ne sont pas dans le ldap lam peut les créer pour vous ou people dc mydomain dc com ou group dc mydomain dc com ou machines dc mydomain dc com ou domains dc mydomain dc com attention  si vos branches ldap existent déjà il faut donc modifier votre configuration et ne pas créer ces branches présentation rapide des fonctionnalités une fois connecté l interface offre 5 menus vue arborescence cette interface utilise en fait  phpldapadmin  pour afficher l arbre ldap complet utilisateurs permet de gérer les utilisateurs groupes permet de gérer les groupes machines permet de gérer les machines domaines samba permet de gérer les domaines fichiers de configuration normalement toute la configuration peut se faire via l interface web mais pour information ou en cas de problème de fonctionnement les fichiers de configuration sont ici etc ldapaccountmanager var lib ldapaccountmanager config remarque sur les mots de passe avec lam il y a au moins 3 mots de passe à gérer celui permettant d accéder au menu configuration de lam éditer les paramètres globaux celui permettant d accéder au menu configuration de lam éditer les profils celui de la base ldap  http localhost lam templates loginphp remarque  donc si vous êtes seul à gérer votre base ldap le plus simple est de mettre le même mot de passe partout bug avec php5mcrypt si le paquet  php5mcrypt  est installé sur votre système lam va tenter de crypter les mots de passe mais un bug avec la dernière version entraîne ce message warning mcryptdecrypt functionmcryptdecrypt the iv parameter must be as long as the blocksize in usr share ldapaccountmanager lib ldapinc on line 378 donc il y a plusieurs solutions enlever le paquet  php5mcrypt  s il n est pas nécessaire à d autres programmes bidouiller lam pour qu il n utilise pas les fonctions de  php5mcrypt  installer lam sur un autre poste ou  php5mcrypt  n est pas nécessaire historique des modifications version date commentaire 01 300807 création par tony galmiche 02 150907 mise en ligne  configuration serveur ldap avec ldapaccountmanager lam  tu aurais pu présenté les templates enfin je sais plus trop comment c est mis sur le site qui permet de faire des profiles d utilisateur avec les options par défaut c est pas mal utile   configuration serveur ldap avec ldapaccountmanager lam  je ne suis pas sur que cela me soit très utile mais je vais creuser tu as des exemples ou cela t es utile   vidéo  