Benutzername > 20 Zeichen

[Mr_Marple 15]

Hallo!

 

Es ist ja altbekant dass Benutzernamen nicht größer sein dürfen, wegen der Abwärtskompatibilität.

Es ist ja so dass sich diese Win7 Benutzer nicht mit vorname.nachname, sondern nur mit vorname.nachname@domäne anmelden können.

 

Weiß jemand ob sich das irgendwann mal ändern wird, bzw. ob man das jetzt schon umstellen kann?

Wenn man keine alten Clients mehr verwendet, dann sollte doch eigentlich nichts gegen eine Deaktivierung der Steinzeit-Kompatibilität sprechen, oder?

 

Vielleicht kann man ja einstellen, dass automatisch das neue Format verwendet wird, wenn nur vorname.nachname eingegeben wird.

 

 

LG und danke!

[NorbertFe 1.845]

Das ist kein Format. Und das upn suffix gehört zum upn dazu. Ohne suffix wäre das so als würde ich dir nen Brief schicken mit strasse und Hausnummer aber ohne Stadt und plz.

[Mr_Marple 15]

Bei der samid muss man ja auch nicht domäne\benutzername eingeben, obwohl sie so lautet, deshalb dachte ich man könnte das evtl. irgendwo umstellen welcher name als standard eingegeben werden kann.

[NorbertFe 1.845]

Beim SamAccount wählt man aber die Domäne aus. Und die ist nicht Bestandteil des SamAccountnames.

[NilsK 2.803]

Moin,

 

es handelt sich einfach um zwei getrennte Felder. Das eine ist sAMAccountName mit max. 20 Zeichen. Das andere ist userPrincipalName, das aus dem Teil vor dem @ und dem Teil dahinter besteht - gemeinsam, nicht einzeln.

 

Dass du im GUI für den UPN nur den vorderen Teil eingibst und den hinteren auswählst, ist eine reine Komfortfunktion des GUI. Im Feld ist der komplette UPN hinterlegt. Per ADSI oder Skript kannst du das UPN-Suffix auch völlig frei wählen, ohne dass es zentral vorbelegt ist.

 

[sAM-Account-Name attribute (Windows)]
http://msdn.microsoft.com/en-us/library/windows/desktop/ms679635(v=vs.85).aspx

 

[user-Principal-Name attribute (Windows)]
http://msdn.microsoft.com/en-us/library/windows/desktop/ms680857(v=vs.85).aspx

 

Gru0, Nils

[Dunkelmann 96]

Du kannst den Windows Clients (und Servern) per GPO eine Standarddomäne für die Anmeldug zuweisen.

Ist diese im Format "domain.tld" angegeben, wird bei der Anmeldung der upn mit dem per GPO gesetzten Suffix genutzt. Die Anwender können sich dann mit "vorname.nachname" ohne zusätzliche Eingabe des Suffix anmelden.

[NorbertFe 1.845]

Bist du da sicher? Muss ich glatt mal testen.