Accountfehler bei Umbenennung

[BlacksGood 5]

Hallo Leute,
ein Benutzer im AD hat einen unterschiedlichen Namen im User-Logon-Name und SamAccountName. Die Erstellung vor lange vor meiner Zeit, als bitte nicht wundern.
Hier ein bearbeites Beispielbild:

 

Ihr seht das Problem. pre-Windows 2000 Name wurde nicht geändert und steht weiterhin mit einem Sonderzeichen "ß" da.

 

Nun gibt es ein Problem mit einem Programm und wir vemuten, dass es damit zusammenhängt. Um das zu klären, wollte ich nun, das "ß" ebenfalls in "ss" ändern und da kam nun das nächste Problem:


Um zu überprüfen, ob es nun irgendwo eine Duplizierung gibt, hab ich folgenden Befehel ausgeführt und mit die CSV mit Excel angesehen:

Get-ADUser -Filter *  -SearchBase "DC=Domain,DC=Local" -Properties * | select samaccountname,Displayname,givenName,sn,userPrincipalName,mail | export-csv C:\data.csv

Hier hab ich keine Duplizierung gefunden, nur ein Eintrag.

Kann mir jmd. sagen, wie ich das lösen könnte, OHNE das Konto bzw. Account neu anzulegen?

 

Liebe Grüße und vielen Dank im Voraus!

bearbeitet 17. Mai 2023 von BlacksGood

[NilsK 2.957]

Moin,

 

nur eine Vermutung, aber es könnte sein, dass die Umlaut-Maskierung zuschlägt, die das AD für den sAMAccountName hat. Das hatten wir gerade in einem anderen Thread: das AD unterscheidet intern nicht zwischen einem User "Müller" und einem User "Muller".

 

Ich würde einfach zwei Umbenennungen machen: von einß in einz, von einz in einss. Geht das?

 

Gruß, Nils

 

[testperson 1.707]

Hi,

 

die Vermutung von Nils ist hier (natürlich) korrekt. Ich finde den Artikel leider nur noch im archiv.org: Windows logon behavior if your user name contains characters that have accents or other diacritical marks (archive.org)

Zitat

If your user name in the Active Directory directory service contains one or more characters that have accents or other diacritical marks, you may find that you do not have to use the diacritical mark as you type your user name to log on to Windows. You can log on by using the simple form of the character or characters. For example, if your user name in Active Directory is jésush, you can type jesush in the User name box in the Log On to Windows dialog box to log on to Windows.

 

This behavior occurs so that in situations when you have to log on to Windows from a computer where the preferred keyboard mapping is not installed, you can still log on to Windows by using your user name without the diacritical marks.

 

Gruß

Jan

[BlacksGood 5]

vor 9 Minuten schrieb NilsK:

Moin,

 

nur eine Vermutung, aber es könnte sein, dass die Umlaut-Maskierung zuschlägt, die das AD für den sAMAccountName hat. Das hatten wir gerade in einem anderen Thread: das AD unterscheidet intern nicht zwischen einem User "Müller" und einem User "Muller".

 

Ich würde einfach zwei Umbenennungen machen: von einß in einz, von einz in einss. Geht das?

 

Gruß, Nils

 

Oh Gott, so simpel. Danke das war es schon :)

[NilsK 2.957]

Moin,

 

ja, diese Einfachheit bezahlt man im AD mit idi*tischen Umständen an anderen Stellen. 

 

Schön, dass es geklappt hat, und danke für die Rückmeldung.

 

Gruß, Nils

 

bearbeitet 17. Mai 2023 von NilsK