none
Attribute aufgrund Zugehörigkeit zu einer Organisationseinheit automatisch setzen RRS feed

  • Frage

  • Ist es möglich die Attribute eines AD-Kontos aufgrund seiner Zugehörigkeit zu einer definierten Organisationseinheit automatisch zu setzen?

    Beispiel: Der Benutzer sitzt an einem Standort RT im Erdgeschoss des Hauptgebäudes und soll aufgrund seiner Zugehörigkeit zur OU EG in seinem AD-Konto unter Abteilung einen Wert eingetragen bekommen. Schiebt man das Konto später ins OG1 soll dann automatisch der Wert RT_HG_OG_1 gesetzt werden. Gibt es da eine Möglichkeit?

    Freitag, 13. November 2015 10:58

Antworten

  • Hi,
     
    Am 13.11.2015 um 11:58 schrieb Stinkbuck2000:
    > Ist es möglich die Attribute eines AD-Kontos aufgrund seiner
    > Zugehörigkeit zu einer definierten Organisationseinheit automatisch zu
    > setzen?
     
    Nicht mit nativen Methoden. Du musst es selber scripten. Du kannst auf
    dem AD die Objektüberwachung nutzen und bei Event "x" dein Script
    aufrufen. Oder alle "x" Minuten ein Script aufrufen, daß neue Objekte in
    einer OU entsprechend behandelt.
     
    Diese Idee hatten schon andere und es gibt einen Berg voll Anbieter zum
    Thema Provisioning/Identity Management oder was sie auch immer als
    Überschrift nutzen.
     
    Tschö
    Mark
    --
    Mark Heitbrink - MVP Windows Server - Group Policy
     
    GPO Tool: http://www.reg2xml.com - Registry Export File Converter
     
    Samstag, 14. November 2015 09:27