Distribution EOLE

Actuellement dans le script manageGroupe, à la fin du traitement, on supprime les groupes qui n'ont plus raison d'être, soit parce qu'ils ne contiennent aucun membre, soit parce-que aucun niveau du DN ne correspond.

Ceci a pour inconvénient qu'en cas d'erreur sur le script ou sur les données de l'attribut division, des groupes peuvent être supprimés puis recréés dans un second temps mais avec un SID différent.

Nouveau comportement à mettre en place :
- on ne supprime plus les groupes mais on les renommes en SAUVEGARDE.nom.initial.groupe (préfixation du nom du groupe par SAUVEGARDE.). les groupes commençant par SAUVEGARDE. ne contiennent pas de membres, et on un attribut disable dans AD de manière à ce qu'ils ne soit pas utilisables (voir lequel utiliser)
- avant de créer un groupe, on vérifie qu'il n'existe pas déjà un groupe du même nom préfixé par SAUVEGARDE.
Auquel cas on renomme ce dernier et on l'utilise

Si c'est plus simple, et dans la mesure ou le processus normal de mise à jour des groupes supprime bien les membres du groupes qui n'ont plus lieu d'y être : on pourrait à titre transitoire maintenir les membres du groupe lors du renommage en SAUVEGARDE, le groupe serait inutilisable car désactivé, et lors de sa réactivation, le ménage sera fait par le process de peuplement des membres

comportement OK, vérifier sur infra Dijon