AD - Migration von einzelnen AD Attributen

[Manuel1990]

Hallo zusammen,

habe im Moment ein kleines Problem bei dem ich nicht weiter kommen, folgend eine kleine Beschreibung:

aktuell haben wir 2 Domänen in betrieb, in jeder der beiden Domains sind die gleichen Benutzerobjekte zu finden, jedoch stimmen die Benutzerattribute wie z.B Job Title usw. nur in einer Domaine. Da wir nun aber diese ausser betrieb nehmen werden, muss ich nun einzelne Attribute von der einen exportieren und in der anderen importieren. Also konkret sprechen wir hier wie bereits schon erwähnt von rein informativen Feldern wie Telefonnummer, Job Title usw.

Ich habe zwei Möglichkeiten gefunden, die eine wäre mit einem VBS Script und die andere per LDIFDE. Zuerst habe ich versucht das ganze über LDIFDE zu realisieren, doch um das ganze danach zu importieren müssen diverse Veränderungen von Hand gemacht werden, und das bei 700 Benutzern wird etwas schwirig Nun VBS kenn ich persöhnlich zu wenig um das ganze so zu realisieren.

Nun zu meiner Frage, gibt es vorgefertigte Scripts oder Tools mit denen ich das ganze machen könnte oder hättet ihr sonst noch tipps für mich?

Vielen Dank schon im Vorraus für die Hilfe & Gruess
Manuel

[NorbertFe]

Naja die Änderungen im LDIF dürften doch mittels suchen und ersetzen zu erledigen sein. Ich würde den Weg gehen.

Alternative wäre die Verwendung von admt, aber ob das in deinem Fall anwendbar ist, kann ich nicht sagen.

Bye
Norbert

[Manuel1990]

Hi Norbert,

erstmals vielen Dank für dein Interesse!
Zum Thema LDIF; das Problem hierbei ist das sich die OU-Struktur der neuen AD im Vergleich zu alten deutlich unterscheidet was das ganze sowieso nicht gerade erleichtert. Weiter ist es ja so, dass ich mittels LDIF zwar alle benötigten Attribute der Benutzer exportieren kann, diese aber nicht ohne weiteres wieder importieren. Sprich, ich muss die generierten .ldif Datei so bearbeiten das ich vor jedem Benutzerobjekt zusätzliche Codezeilen einfügen müsste (Kommando Replace usw.) was bei 700 Benutzern einen recht grossen Aufwand gäbe...

Oder hab ich da einfach etwas falsch verstanden?

Vielen Dank & Grüsse
Manuel ;-)

[NorbertFe]

Du wirst nichts Fertiges finden, denn irgendwo mußt du die Objekte ja matchen. Und das ist imho immer Handarbeit. Und 700 Zeilen in Excel zu editieren und daraus hinterher wieder ne batch zu basteln ist jetzt auch keine Sache, die ewig dauert. Wenn du es dir natürlich besonders schwer machst, indem du Riesenunterschiede zwischen AD1 und AD2 besitzt, sollte man eventuell drüber nachdenken, ob du
1. nicht eventuell schneller bist das manuell einzuhacken
2. die Unterschiede temporär reduzierst

Eventuell hilft dir das hier:
http://www.wisesoft.co.uk/software/b...sv_update.aspx

Aber auch da brauchst du etwas, das matched und die csv mußt du dir generieren.

Bye
Norbert

[NilsK]

Moin,

schau dir dies mal an.
faq-o-matic.net » Excel: Admins unbekannter Liebling

Gruß, Nils

[Manuel1990]

Hallo zusammen,

wir haben uns mittlerweile entschieden das ganze von Hand zu übertragen, da die Unterschiede im Moment im Zuge einer parallelen Exchange Migration nicht reduziert werden können.

Aber trotzdem nochmals vielen Dank für die Hilfe und die sehr interessanten Links!

Grüsse
Manuel

[NorbertFe]

Siehe Tool, das dürfte immer noch schneller gehen als die User von Hand zu bearbeiten.

Bye
Norbert