Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zweiten Windows-Anmeldenamen nutzen? Alias?

Frage Microsoft Windows Userverwaltung

Mitglied: thartung

thartung (Level 1) - Jetzt verbinden

15.06.2010 um 17:16 Uhr, 6543 Aufrufe, 10 Kommentare

Hallo liebe Administrator.de-Gemeinde,

ich habe eine interessante Aufgabenstellung: Ich soll die Anmeldenamen von mehreren Hundert Usern Schritt für Schritt umstellen auf ein neues bestimmtest System. Ideal wäre, wenn dabei der "alte" und auch der "neue" Anmeldename gleichzeitig verfügbar wären (zumindest während der Umstellungsphase), der Benutzer sich also mit "ALT" oder "NEU" anmelden kann und beides mal die vollen und gleichen Rechte bekommt.

Spontan fiel mir da der NT-Anmeldename im ADS ein. Ausprobiert -> funktioniert auch soweit (zumindest unter Win 7 gehen beide Varianten, XP noch nicht probiert).

Aber: Was baue ich mir das für Fallen damit auf? Gibt es noch Bereiche, in denen ausschliesslich der NT-Anmeldename (oder der ADS-Anmeldename) benutzt wird?
Oder gibt es vielleicht eine andere Lösung? Ein "Anmelde-Alias" wäre mit unter Windows ADS nicht bekannt...

Ich bin für jede Idee dankbar.

MfG
Thomas
Mitglied: dog
15.06.2010 um 18:32 Uhr
Aber: Was baue ich mir das für Fallen damit auf?

Primär die Faulheit der Mitarbeiter.
Wenn ich etwas mache dann Hauruck und ohne Zurück
Wenn man jemanden die Möglichkeit gibt, beim Alten zu bleiben wird er das auch soweit nutzen, wie nur möglich.
Bitte warten ..
Mitglied: 2hard4you
15.06.2010 um 20:24 Uhr
Moin,

ich will nicht mosern - aber interessant ist für Windows nur die SID / UID, wie man die benamst (SID-History) ist dann schon fast egal....

Gruß

24

P.S. http://support.microsoft.com/kb/243330
Bitte warten ..
Mitglied: manuel-r
15.06.2010 um 22:01 Uhr
Ich gehe da mit der Ansicht von dog völlig konform.
Mit genug Vorlauf (aber auch nicht zuviel) Mail an alle, dass ab Stichtag X nur noch Anmeldung nach Schema_Neu möglich ist und das Ganze vielleicht auch noch bebildern. Im schlimmsten Fall klingelt am ersten Tag das Telefon ein bißchen Sturm. Das dürfte sich aber schnell legen.
Wenn die User die Möglichkeit haben sich nach dem alten Schema anzumelden werden sie das auch weiterhin tun...
Bitte warten ..
Mitglied: maretz
16.06.2010 um 06:48 Uhr
ich würde denen auch nur eine option lassen - den neuen Namen.

Das was man machen kann wäre das ganze dann abteilungsweise o. Standortweise umzubauen. So das du das ganze innerhalb von einer Woche umstellst o.ä. Das ganze als Umstellungsplan in ne Mail verpackt - und feierabend

Denn dann hast du wenigstens nicht gleich am Montag morgen 50 von 100 Leuten die Anrufen das die sich nicht mehr anmelden können - weil die völlig verpennt haben das an dem Tag die Umstellung ist...
Bitte warten ..
Mitglied: thartung
16.06.2010 um 07:28 Uhr
Hallo zusammen,

Zitat von maretz:
ich würde denen auch nur eine option lassen - den neuen Namen.

Danke für die Antworten. Ihr vergesst nur eines: was ICH tun WÜRDE zählt hier nicht! Ich habe eine konkrete Aufgabenstellung bekommen und soll diese lösen. Und die Aufgabenstellung lautet eben wie oben beschrieben.

Gibts also Lösungen für dieses Problem?

MfG
Thomas
Bitte warten ..
Mitglied: manuel-r
16.06.2010 um 07:49 Uhr
Ok. "Ober sticht Unter" hieß das beim Bund immer
Du hast grundsätzlich die Möglichkeit den alten Pre-Windows2000-Username (domain\username) und den normalen Usernamen (username@domain.tld - wie heißt der nochmal richtig?) zu pflegen. Sollte also der neue Anmeldename nach dem Schema einer eMail-Adresse aufgebaut sein könntest du damit was drehen. Der alte Name bleibt dort wo er ist und die neuen Namen werden eingepflegt.
In allen anderen Fällen sehe ich etwas schwarz für dich.
Bitte warten ..
Mitglied: 2hard4you
16.06.2010 um 16:52 Uhr
Moin,

jeder kann sich im AD mit seiner SMTP-Adresse / Password anmelden - ich denke, die willst Du nicht auch gleich ändern...

Gruß

24
Bitte warten ..
Mitglied: manuel-r
16.06.2010 um 21:53 Uhr
Ja, das ist eh klar.
Wenn ich will kann die Anmeldung bei mir in der Domäne für mich bspw. aber auch manuel-r@administrator.de oder auch pimpelhuber@t-online.de lauten.
Bitte warten ..
Mitglied: thartung
18.06.2010 um 07:11 Uhr
Zitat von manuel-r:
Ok. "Ober sticht Unter" hieß das beim Bund immer

Genau so schaut´s aus...

Du hast grundsätzlich die Möglichkeit den alten Pre-Windows2000-Username (domain\username) und den normalen Usernamen
(username@domain.tld - wie heißt der nochmal richtig?) zu pflegen.

Das habe ich ausprobiert und es klappt... Zumindest was ADS, Exchange, Profile und Co. betrifft. Der Casus Knacktus ist Fremdsoftware: Plötzlich klappen diverse Programme nicht mehr die den bisherigen Anmeldenamen (Prä-Windows 2000 = SAM-Accountname, oder?) abfragen wenn sich der User mit dem "neuen" Anmeldenamen (givenname?) anmeldet... Beispielsweise unser Proxy-Server von Mimesweeper ist da so ein Kandidat: Anmeldung mit dem gewöhnlichen Namen = ok, mit dem "neuen" kommt eine Fehlermeldung! Jedoch nicht der "Sie sind nicht berechtigt!"-Fehler! Synchronisiere ich den Proxy manuell mit der ADS gehts ab da mit dem "neuen" Namen, den Fehler kriege ich jedoch mit der "alten" Kennung... Nach der erneuten Synchronisierung ist´s wieder umgekehrt. Das heisst also, daß ich in Fremdprogramme u. U. alle User auch DOPPELT pflegen muss... Das macht die Lösung noch unattraktiver als sie schon ist.

Und wenn ich jetzt mal den hypothetischen Fall annehme, das Microsoft das Feld "Prä-Windows-2000 Anmeldename" in Windows ServerXXXX einmal wegläßt, weil´s nimmer gebraucht wird, habe ich sowieso ein Problem...

MfG
Thomas
Bitte warten ..
Mitglied: thartung
18.06.2010 um 07:16 Uhr
Hallo 24,

Zitat von 2hard4you:
Moin,

jeder kann sich im AD mit seiner SMTP-Adresse / Password anmelden - ich denke, die willst Du nicht auch gleich ändern...

? Das war mir neu. Aber vermutlich laufe ich auf dasselbe Problem wie von mir beschrieben, oder? Ich werde es aber auf jeden Fall testen, vielen Dank für den Tipp!

MfG
Thomas
Bitte warten ..
Ähnliche Inhalte
Linux
CUPS Webinterface über Alias nutzen
Frage von xoxyssLinux

Guten Morgen, ich hab ein kleines Problem mit dem Printserver CUPS (Version 1.7.5) Ich würde das WebFrontend gern über ...

Outlook & Mail
Anmeldename als Empfänger
Frage von ahstaxOutlook & Mail3 Kommentare

Hallo werte Wissende, Wenn man in Outlook 2007 bzw 2010 in das Adressenfeld Buchstaben eingibt. schlägt einem OL diejenigen ...

Windows Server
Windows Anmeldename mit "Dollar"-Zeichen als Abschlusszeichen
gelöst Frage von LordNicon79Windows Server6 Kommentare

Hallo zusammen, ich habe eine Abfrage auf einem Server 2008R2, die mir eine Nachricht schickt, wenn an einem Account ...

Microsoft
Kann der Anmeldename für einen Windows-Dienst irgenwo abgefragt werden?
gelöst Frage von timemasterMicrosoft3 Kommentare

Hallo zusammen, für eine Softwareprogrammierung möchte ich gerne ermitteln, wie sich ein bestimmter Dienst anmeldet (unter dem Reiter "Anmelden ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing7 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...