1
Exchange Online Sicherheitsgruppe falscher SamAccountName
Moin da draußen!
Ich habe mehr oder weniger erfolgreich unseren einstigen Exchange 2016 nach Exchange Online migriert und stelle jetzt folgendes fest:
Wenn ich bei einem freigegebenen Postfach die Senden-als-Berechtigungen für eine Gruppe einstelle, wird dort der SamAccountName der Gruppe angezeigt. So weit, so ok.
Bei einer Handvoll Gruppen ist dieser SamAccountName jedoch falsch. Falsch heißt: hier steht der frühere Name der Gruppe. Ich habe im Zusammenhang mit der Migration an ein paar Stellen die seit Dekaden gewachsene Struktur mal wieder vereinheitlicht.
Der SamAccountName wird in Exchange Online angezeigt (PowerShell, Get-Group und Get-DistributionGroup), wenn ich ihn ändern will, heißt es jedoch, es gäbe ihn nicht. Bei Get-AzureADGroup wird der SamAccountName nicht angezeigt.
Jetzt ist das allerdings eine E-Mai-aktivierte Sicherheitsgruppe, die ursprünglich aus dem lokalen AD synchronisiert wird. Hier ist der SamAccount Name korrekt, also neu, wenn man im Attribut-Editor nachschaut. Das wird anscheinend nicht synchronisiert.
Technisch ist es egal, aber es stört mein Chi, wenn ich bei Senden-als die alten Bezeichnungen sehe.
Hat jemand eine Idee, wie ich das ändern kann?
*irritiert*
Jörg
Ich habe mehr oder weniger erfolgreich unseren einstigen Exchange 2016 nach Exchange Online migriert und stelle jetzt folgendes fest:
Wenn ich bei einem freigegebenen Postfach die Senden-als-Berechtigungen für eine Gruppe einstelle, wird dort der SamAccountName der Gruppe angezeigt. So weit, so ok.
Bei einer Handvoll Gruppen ist dieser SamAccountName jedoch falsch. Falsch heißt: hier steht der frühere Name der Gruppe. Ich habe im Zusammenhang mit der Migration an ein paar Stellen die seit Dekaden gewachsene Struktur mal wieder vereinheitlicht.
Der SamAccountName wird in Exchange Online angezeigt (PowerShell, Get-Group und Get-DistributionGroup), wenn ich ihn ändern will, heißt es jedoch, es gäbe ihn nicht. Bei Get-AzureADGroup wird der SamAccountName nicht angezeigt.
Jetzt ist das allerdings eine E-Mai-aktivierte Sicherheitsgruppe, die ursprünglich aus dem lokalen AD synchronisiert wird. Hier ist der SamAccount Name korrekt, also neu, wenn man im Attribut-Editor nachschaut. Das wird anscheinend nicht synchronisiert.
Technisch ist es egal, aber es stört mein Chi, wenn ich bei Senden-als die alten Bezeichnungen sehe.
Hat jemand eine Idee, wie ich das ändern kann?
*irritiert*
Jörg
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4463962329
Url: https://administrator.de/contentid/4463962329
Ausgedruckt am: 17.11.2024 um 17:11 Uhr
1 Kommentar
Habe gerade festgestellt, dass das statt des SamAccountNames auch der Name sein kann. Der steht im AD korrekt drin, in Exchange Online ist der alte Name und den gibt es bei Set-Group immerhin. Ändern kann ich ihn dort nicht, weil das von dem AD-Sync blockiert wird.
Die Frage bleibt die gleiche :-o
Die Frage bleibt die gleiche :-o
