5
Active Directory: Basisordner automatisch füllen lassen?
Guten Tag,
ich empfinde es als ein wenig umständlich den Basisordner in den Eigenschaften eines Benutzers im Active Directory immer manuell zu füllen. Natürlich kann ich dort die Variable %USERNAME% verwenden, dennoch muss ich beim Anlegen manuell auf den Reiter wechseln und den Serverpfad inkl. %USERNAME% einfügen.
Ist es Best Practice das Attribut durch ein PowerShell Skript bspw. alle vier Stunden abzufragen und zu ändern oder hättet ihr eine bessere Idee?
Vielen Dank und Grüße.
ich empfinde es als ein wenig umständlich den Basisordner in den Eigenschaften eines Benutzers im Active Directory immer manuell zu füllen. Natürlich kann ich dort die Variable %USERNAME% verwenden, dennoch muss ich beim Anlegen manuell auf den Reiter wechseln und den Serverpfad inkl. %USERNAME% einfügen.
Ist es Best Practice das Attribut durch ein PowerShell Skript bspw. alle vier Stunden abzufragen und zu ändern oder hättet ihr eine bessere Idee?
Vielen Dank und Grüße.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 334836
Url: https://administrator.de/contentid/334836
Printed on: April 24, 2024 at 23:04 o'clock
5 Comments
Latest comment
Zum Anlegen neuer User nutzt man meist sowieso an die Firma angepasste Skripte, da meist vielfälltige Aufgaben bei neuen Mitarbeitern zu erledigen sind, da kann man das gleich mit erledigen.
Manuell kannst du's mit Kopieren eines vorhandenen Users machen:
https://technet.microsoft.com/en-us/library/cc771231(v=ws.11).aspx
hauruck
Manuell kannst du's mit Kopieren eines vorhandenen Users machen:
https://technet.microsoft.com/en-us/library/cc771231(v=ws.11).aspx
hauruck
1
Was ist bspw. bei euch angepasst?
Generell haben wir in unserer Umgebung nur das gepflegt.
Generell haben wir in unserer Umgebung nur das gepflegt.
Och jede Menge, das hier aufzuzählen, nee würde zu lange dauern und dir auch nichts nützen da zu speziell 
.
Mach dir ein Skript mit New-ADuser und definiere für euch eure Standards, fertig. Für die Neuanlage neuer User dann nur noch das Skript/Anwendung verwenden.
Für Exchange Sachen gibt's dann zusätzlich auch die CMDLet Extension Agents die automatisch anspringen wenn bestimmte Dinge gemacht werden.
.Mach dir ein Skript mit New-ADuser und definiere für euch eure Standards, fertig. Für die Neuanlage neuer User dann nur noch das Skript/Anwendung verwenden.
Für Exchange Sachen gibt's dann zusätzlich auch die CMDLet Extension Agents die automatisch anspringen wenn bestimmte Dinge gemacht werden.
1
Hi,
Falls ja: Wie @hauruck schreibt:
Lege Dir einen deaktivierten Vorlage-Benutzer an. Fülle alles allgemeingültige aus. Gibt ihm einen Dummy-Namen, z.B. "Template 1" oder "Template Buchhaltung". Und dann kopiere immer diesen.
Hinweis: Wenn Du beim Erstellen des Templates "%username%" verwendest, dann ersetzt er zwar auch im Template diese Variable mit dem Loginnamen des Templates. Windows vergleicht aber erst beim Kopieren des Benutzers, ob der Pfad in der letzten Ebene gleichlautend zum Loginnamen ist. Falls ja, dann ersetzt er in der Kopie diesen mit dem Namen des Kopie-Benutzers.
Hinweis: Du kannst so einem Template z.B. auch schon alle benötigten Gruppen zuordnen, usw.
E.
Generell haben wir in unserer Umgebung nur das gepflegt.
"nur das" ist dann der o.g. Pfad?Falls ja: Wie @hauruck schreibt:
Lege Dir einen deaktivierten Vorlage-Benutzer an. Fülle alles allgemeingültige aus. Gibt ihm einen Dummy-Namen, z.B. "Template 1" oder "Template Buchhaltung". Und dann kopiere immer diesen.
Hinweis: Wenn Du beim Erstellen des Templates "%username%" verwendest, dann ersetzt er zwar auch im Template diese Variable mit dem Loginnamen des Templates. Windows vergleicht aber erst beim Kopieren des Benutzers, ob der Pfad in der letzten Ebene gleichlautend zum Loginnamen ist. Falls ja, dann ersetzt er in der Kopie diesen mit dem Namen des Kopie-Benutzers.
Hinweis: Du kannst so einem Template z.B. auch schon alle benötigten Gruppen zuordnen, usw.
E.
1
Hi
wir machen das auch via Script oder Vorlage, da wir hier auch gesamte Daten für Adressbücher eintragen damit das auch alles korrekt im Outlook hinterlegt ist. Des weiteren zum generieren der Signaturen am Mailserver, das läuft alles automatisch - die Benutzer dürfen keine eigenen Signaturen verwenden.
Benutzer via Script bekommen auch direkt die korrekten Gruppen in der ERP zugewiesen und alles andere was sich sonst noch so mit Powershell ansteuern lässt - ist halt weniger Aufwand und man vergisst nichts
. Vorher werden ein paar Daten abgefragt und der Rest dann durch das Script erledigt.
Gruß
@clSchak
wir machen das auch via Script oder Vorlage, da wir hier auch gesamte Daten für Adressbücher eintragen damit das auch alles korrekt im Outlook hinterlegt ist. Des weiteren zum generieren der Signaturen am Mailserver, das läuft alles automatisch - die Benutzer dürfen keine eigenen Signaturen verwenden
.Benutzer via Script bekommen auch direkt die korrekten Gruppen in der ERP zugewiesen und alles andere was sich sonst noch so mit Powershell ansteuern lässt - ist halt weniger Aufwand und man vergisst nichts
. Vorher werden ein paar Daten abgefragt und der Rest dann durch das Script erledigt.Gruß
@clSchak
1
