{ pkgs, ... }:

{
  # Les mots de passe peuvent être modifiés localement.
  # Un nixos-rebuild ne réécrase pas le mot de passe choisi par l'utilisateur.
  users.mutableUsers = true;

  # Compte d'administration local
  users.users.localadm = {
    isNormalUser = true;
    description = "Administrateur local";
    extraGroups = [
      "networkmanager"
      "wheel"
    ];

    packages = with pkgs; [
      kdePackages.kate
    ];
  };

  # Utilisateur standard
  users.users.alice = {
    isNormalUser = true;
    description = "Alice";

    # Alice n'est pas administratrice.
    extraGroups = [ ];

    # Utilisé uniquement lors de la création initiale du compte.
    # Demo pass : LaboTest@1980
    initialHashedPassword = "$y$j9T$sp8XLg60PTNTZaXekbtRv0$Z6Fr2Vykp6DOYp5MkjhO9kc9.5VFoEczbm7vZW6kvI6";
  };
}