AD reset pwd

Author: alainabbas

backends/01ad/bin/resetpasswd

@@ -0,0 +1,16 @@
+#!/bin/bash
+#!/bin/bash
+JSON=`cat -`
+DIR=`dirname $0`
+. $DIR/../etc/config.conf
+USER=`echo $JSON|jq -r '.uid'`
+NEWPWD=`echo $JSON|jq -r '.newPassword'`
+# copy script ps1
+scp $DIR/resetpassword.ps1 $SSH:.
+ERRORFILE=/tmp/ad-$$
+ssh $SSH "chcp 65001 >NUL && powershell -ExecutionPolicy Bypass -NonInteractive -File resetpassword.ps1 $USER $NEWPWD" 2>$ERRORFILE
+ERR=$?
+cat $ERRORFILE| tr -d "\r\n" |cut -d'|' -f2 1>&2
+rm -f $ERRORFILE
+exit $ERR
+echo $JSON

backends/01ad/bin/resetpassword.ps1

@@ -0,0 +1,22 @@
+param (
+    [string]$user,
+    [string]$newp
+)
+$ErrorActionPreference = 'Continue'
+try{
+Set-ADUser -Identity $user -CannotChangePassword $false
+Set-ADAccountPassword -Identity $user -NewPassword (ConvertTo-SecureString -AsPlainText $newp -Force) -Reset
+$r=0
+$erreur=""
+}catch{
+$erreur=$_.Exception.Message
+$r=2  
+}
+Set-ADUser -Identity $user -CannotChangePassword $true
+if ($r -ne 0){
+	$ErrorActionPreference = 'Continue'
+	write-Error "| $erreur |"
+}else{
+write-output "OK"
+}
+Exit $r

backends/01ad/config.yml

@@ -6,6 +6,9 @@ actions:
   CHANGEPWD:
       exec: "changepasswd"
       onError: 'stop'
+  RESETPWD:
+      exec: "resetpasswd"
+      onError: 'stop'
   ADDIDENT:
       exec: 'dummy.sh'
   UPDATEIDENT:

backends/backend1/config.yml

@@ -6,6 +6,9 @@ actions:
   CHANGEPWD:
       exec: "exemple.sh"
       onError: 'continue'
+  RESETPWD:
+      exec: "exemple.sh
+      onError: 'continue'
   ADDIDENT:
       exec: 'exemple.sh'
       onError: 'continue'

docs/backends/README.md

@@ -11,7 +11,7 @@ avec dedans :
 ./nomDuBackend/config.yml
 ./nomDuBackend/bin/
 ```
-
+A NOTER : Les backends seront executé tour à tour par ordre aphabétique
 ## Fichier de configuration config.yml
 ```yaml
 name: 'dummy'
@@ -21,6 +21,9 @@ actions:
   CHANGEPWD:
     exec: "dummy.sh"
     onError: 'stop'
+  RESETPWD:
+    exec: "dummy.sh"
+    onError: 'stop'
   ADDIDENT:
     exec: 'dummy.sh'
     onError: 'continue'
@@ -39,6 +42,7 @@ Le fichier de configuration doit comprendre :
 * active : 0|1 0 le backend sera ignoré
 * actions : un tableau decrivant les actions 
     * **CHANGEPWD** : exec sera executé sur l ordre de changement de mot de passe
+    * **RESETPWD** : exec sera executé sur ordre de reset de mot de passe
     * **ADDIDENT** : exec sera executé sur l ordre de l'ajout d'une identite
     * **UPDATEIDENT** : exec sera executé sur l ordre  de modification d'une identite
     * **DELIDENT** : exec sera executé sur l ordre de suppression d'une identite