Active Directory.pdf - Gattner

356 Kapitel 10: Verwalten von Active Directory-Objekten
Vollständiger Name: Die Eigenschaft Vollständiger Name wird verwendet,
um das Attribut cn des Benutzerkontos aufzufüllen. Dieser Wert
entspricht der Einstellung für Anzeigename. Nach dem Erstellen können
die Werte für Vollständiger Name und Anzeigename jedoch unabhängig
voneinander bearbeitet werden.
Benutzerprinzipalname (UPN): Der Benutzerprinzipalname setzt sich
aus dem Anmeldenamen sowie dem Domänen-DNS-Namen oder
einem alternativen UPN zusammen, sofern zusätzliche UPN-Suffixe für
die Gesamtstruktur konfiguriert wurden.
Benutzeranmeldename (Prä-Windows 2000)
Muss innerhalb des Containers eindeutig sein,
in dem sich der Benutzer befindet
Muss innerhalb der Gesamtstruktur eindeutig
sein
Muss innerhalb der Domäne eindeutig sein
Bearbeiten des Standardanzeigenamens
Während der Erstellung von Benutzern wird der Anzeigename standardmäßig aus den Feldern Vorname,
Initialen und Nachname im Dialogfeld Neues Objekt - Benutzer gebildet. Sie können diesen
Standardnamen überschreiben, indem Sie einen alternativen Anzeigenamen eingeben. Sie können
außerdem mithilfe des Tools Adsiedit.msc festlegen, auf welche Weise der Anzeigename erstellt
wird:
1. Öffnen Sie im ADSI-Editor den Namenskontext für den Konfigurationscontainer.
2. Erweitern Sie hierzu ///CN=409CN=Configuration,CN=DisplaySpecifiersDC=Domänenname,
wobei Domänenname für den Namen Ihrer Domäne steht.
Beachten Sie, dass die Gebietsschema-ID 409 für US-Englisch gilt. Daher ist bei der Verwendung
anderer Sprachen unter Umständen die Bearbeitung zusätzlicher Codeseiten erforderlich.
Weitere Informationen zu Codeseiten werden auf den Websites der International Telecommunication
Union (ITU) und der International Organization for Standardization aufgeführt.
3. Öffnen Sie die Eigenschaften für CN=user-Display.
4. Bearbeiten Sie das Attribut createDialog. Der Wert dieses Attributs kann Text und die Variablen
%, %, und % umfassen. Bei den Namen dieser Variablen muss
die Groß- und Kleinschreibung berücksichtigt werden.
Der häufigste Grund für die Bearbeitung des Anzeigenamenformats besteht darin, das Format von
Namen zu steuern, die in der globalen Adressliste von Exchange Server aufgeführt werden. Häufig
wird der Standardanzeigename in das Format Nachname, Vorname geändert. Dafür muss für den
Wert des Attributs createDialog die Reihenfolge %, % festgelegt werden.
Von der Änderung des Werts für das Attribut createDialog sind vorhandene Benutzer nicht betroffen.
Diese Änderung hat nur Auswirkungen auf die für neue Benutzer im Verwaltungstool Active Directory-Benutzer
und -Computer erstellten Standardanzeigenamen. In den meisten Fällen bearbeiten Sie
nicht jeden einzelnen Benutzer mit einem Tool wie Adsiedit.msc, sondern verwenden ein Skript oder
die Tools Csvde oder Ldifde, um mehrere vorhandene Benutzer gleichzeitig zu bearbeiten.