gelöst Exchange Attribute von Usern über OU Mitgliedschaft anpassen

Mitglied: 78370

78370 (Level 1)

28.09.2020 um 14:24 Uhr, 272 Aufrufe, 8 Kommentare

Hallo Forum,

nachdem die Suche mir leider keinen Erfolg gebracht hat, wahrscheinlich weil ich auch in die falsche Richtung suche, hier meine Frage:

Ich suche nach einer Möglichkeit, bei den AD Usern die Exchange Attribute automatisch füllen zu lassen, je nachdem in welcher OU sie landen (in dem Fall das EA 8, um die Adressbuchauflistung zu steuern, im Globalen Adressbuch). Gibt es Bordmittel für so was oder nur die Möglichkeit, per GPO ein (PowerShell)Skript an die OU zu hängen welches dann, beim Login zum Beispiel, diesen Wert ins AD schreibt?

Vielen Dank im Voraus für eure Mühe!

MfG
Mitglied: emeriks
28.09.2020 um 14:46 Uhr
Hi,
das könnte man per GPO bei Login machen. Das macht aber keinen Sinn. Erstens müsste man dem Benutzer das Recht dafür erteilen und zweitens soll der Benutzer ja sicher sofort beim Verschieben in eine OU das EA8 angepasst bekommen.

Warum filterst Du nicht gleich nach dem Container?

New-AddressList hat einen Parameter "RecipientContainer".
Der Parameter Parameter RecipientContainer gibt einen Filter an, der auf dem Speicherort des Empfängers in Active Directory basiert. Gültige Eingabe für diesen Parameter ist eine Organisationseinheit (Organizational Unit, OU) oder Domäne, die vom Cmdlet Get-OrganizationalUnit zurückgegeben wird. Sie können jeden beliebigen Wert verwenden, sofern er die Organisationseinheit oder Domäne eindeutig kennzeichnet

E.
Bitte warten ..
Mitglied: 78370
28.09.2020 um 15:10 Uhr
Hi Emeriks,

Danke schon mal, für deine Antwort. Die GPO läuft ja immer mit Adminrechten, dafür müsste ich den User ja nicht berechtigen denk ich. Ich könnte das natürlich auch einmalig per Skript laufen lassen, da man das aber zu unregelmäßig macht bzw vergisst, sollte das eben regelmäßig automatisch laufen. Sofort muss es auch nicht sein in dem Fall, geht ja nur um den Adressbucheintrag.
Bitte warten ..
Mitglied: LeeX01
LÖSUNG 28.09.2020, aktualisiert um 16:10 Uhr
Hi,

wieso brauchst du da die Aktion durch die User. Die Informationen sind doch im AD vorhanden, du brauchst nur ein Script z.B, auf dem DC welches die User abfragt und die Attribute befüllt. Dann brauchst du wie Emeriks schon sagt nicht mit Berechtigungen und Userscripts zu hantieren. Am besten dann einen geplanten Task daraus machen der das regelmäßig bei Änderungen setzt.

Grüße
Bitte warten ..
Mitglied: emeriks
28.09.2020 um 16:26 Uhr
Zitat von 78370:
Die GPO läuft ja immer mit Adminrechten,
Nein, Quatsch. Das kommt darauf an, was genau.
Loginscripte laufen im Benutzerkontext.
Bitte warten ..
Mitglied: LeeX01
28.09.2020 um 16:48 Uhr
Zitat von emeriks:

Zitat von 78370:
Die GPO läuft ja immer mit Adminrechten,
Nein, Quatsch. Das kommt darauf an, was genau.
Loginscripte laufen im Benutzerkontext.

Und selbst wenn es komplett Adminrechte wären, dann lokale (NT AUTHORITY\SYSTEM), keine Domänenweiten...das wäre noch schöner ;)
Bitte warten ..
Mitglied: 78370
29.09.2020 um 07:07 Uhr
Hi LeeX01,

ok, also komme ich um das Skript nicht drum herum, ich dachte es gibt irgendwas System integriertes. Die Dokumentation zu Skripten und Task ist immer schwierig in großen Umgebungen mit vielen Admins.

Danke, für eure Mithilfe!
Bitte warten ..
Mitglied: LeeX01
29.09.2020 um 10:25 Uhr
Naja bis jetzt habe ich versucht dir dabei zu helfen das so umzusetzen wie du dir das vorstellst. Ob das die beste Lösung ist kann ich nicht genau sagen weil zum einen nicht ganz klar ist was du da draus generieren willst und zum anderen die wichtigste Information fehlt, nämlich um welche Exchange Version es sich handelt. Du solltest dir wenn du um Hilfe fragst grundsätzlich angewöhnen wichtige Informationen zur Verfügung zu stellen, sonst kann dir auch ein Fachmann nicht oder nur schwer helfen (nicht nur im IT Bereich). Beispiel: Kann der VW Golf die Spur halten? Antwort Jein und auf jeden Fall durch den Fahrer mit dem Lenkrad. Um das genauer beantworten zu können muss man wissen worum es geht. Ein Golf 8 kann das sehr gut auch automatisch indem man den Spurhalteassistent einschaltet wenn vorhanden, beim Golf 2 schaut das schon wieder ganz anders aus. DerExchange 2016 kann zum Beispiel sehr gut dynamisch Verteiler und auch Adresslisten generieren.

Grüße
Bitte warten ..
Mitglied: 78370
01.10.2020 um 08:58 Uhr
Hi LeeX01,

ich versuche mal sachlich zu antworten: Also erstens bin ich der Meinung, alle benötigten Infos zu dem Thema gegeben zu haben, die Info mit der Exchange Adressliste hat nichts mit dem eigentlichen Thema zu tun, deshalb bin ich darauf auch nicht weiter eingegangen. Zweitens Dank ich dir für deinen fachlichen Input, Tipps für die Fragestellung im Forum wären noch OK, so lange sie sachlich und angebracht sind. Beispiele wie das mit dem Golf kann man sich aber auch klemmen, denn Du hast hier in der Regel nicht mit Skript Kidies zu tun.
Bitte warten ..
Heiß diskutierte Inhalte
Ubuntu
HAProxy-Wi: Installation des Pakets geht nicht - ich hätte keine enabled Repos
itnirvanaFrageUbuntu37 Kommentare

Hallo, von der Seite möchte ich gerne HAProxy-Wi installieren ich führe das hier aus Dann kommt -> There ar ...

Multimedia
Fernseher im Empfang GEMA-pflichtig?
CaptainDuskyFrageMultimedia27 Kommentare

Guten Tag, wenn ich in einer Firma einen Fernseher im Empfang betreibe, dort aber nur Nachrichten laufen lasse, ist ...

LAN, WAN, Wireless
Wlan Messgerät
gelöst fizlibuzliFrageLAN, WAN, Wireless23 Kommentare

Hallo, gibt es erschwingliche Messgeräte um vorhanden W-Lan ausleuchtungen in ihrer Signalstärke und Bandbreite zu messen. Es sollen einfache ...

Microsoft
Failover Cluster Network
samreinFrageMicrosoft21 Kommentare

Hallo zusammen, toller Freitag heute vielleicht kann mir jemand unter die Arme greifen. Ich habe einen Failover Cluster gebaut. ...

Windows Server
PowerShell Script für MailVersand mit Anhang
gelöst klausk94FrageWindows Server20 Kommentare

Hallo Zusammen, ich bin aktuell etwas am verzweifeln an einem PS Script für den Emailversand Das Script funktioniert, jedoch ...

Router & Routing
Kaufempfehlung WLAN Router mit VLAN Unterstützung
ccreccFrageRouter & Routing19 Kommentare

Hallo zusammen, ich wollte mal nach einer Kaufempfehlung für einen WLAN Access Point mit halbwegs vernünftiger VLAN Unterstützung fragen. ...

Ähnliche Inhalte
Windows Server
Neues AD-Attribut erstellen
gelöst fox14chFrageWindows Server3 Kommentare

Hallo zusammen Ich muss ein neues AD-Attribut erstellen. Ich habe auch diese Anleitung hier gefunden und versuche Ihr zu ...

Server

Untergeordnete Domäne oder Organisationseinheit (OU) Wann Domäne statt OU

133808FrageServer4 Kommentare

Die Gründe eine in der Praxis eine Organisationseinheit statt einer Domäne einzurichten liegen darin dass: - kein neuer Server ...

Windows Netzwerk

Gruppen Attribut über NPS zuweisen

gelöst flugfaustFrageWindows Netzwerk1 Kommentar

Hallo, wir haben sehr viele Switche von Cisco bei uns am Laufen an denen wir uns über RADIUS Logins ...

Batch & Shell

Exchange2010-Konsole - Attribut auslesen mit PS

gelöst HeuristikerFrageBatch & Shell2 Kommentare

Hallo und schönen guten Morgen, ich suche eine galante Möglichkeit mittels Windows PowerShell ein Attribut aus der Exchange2010-Konsole auszulesen ...

Batch & Shell

Powershell Skript Exclude OU

gelöst xbast1xFrageBatch & Shell1 Kommentar

Hallo zusammen, an sich sicher eine simple Sache, nur kriege ich es absolut nicht hin. Das Skript durchsucht die ...

Exchange Server

OU für öffentliches Postfach

MarabuntaFrageExchange Server1 Kommentar

Hallo, ich soll für in einer Spielwiese Öffentliche Ordner anlegen, dafür muss ich eine OU und Postfachdatenbank angeben. Jetzt ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT