Evtl. der ADC aber nicht konsequent?

[phoenixcp 10]

Kurze Schilderung der Problematik:

 

Es werden auf einem W2k3-DC ADS-Konten angelegt (unter gleichen Rahmenbedingungen; unterscheiden sich nur durch die Namen), deren betroffene Attribute folgendermaßen aussehen:

 

DisplayName: <Nachname>, <Vorname>

CN: Nachname.Vorname

Distinguished Name: CN=Nachname.Vorname,DC=..... usw.

 

Parallel dazu läuft ein Exchange, auf dem diese Konten mailenabled werden, heißt, es werden auch ostfächer angelegt.

 

Parallel zu dieser Welt gibt es eine Altwelt mit Exchange 5.5 und NT, die mit der neuen Welt über einen ADC verbunden ist.

 

Nun zum eigentlichen Problem: Teilweise werden Konten (scheinbar durch den ADC) modifiziert, so das die Attribute anschliessend folgendermaßen aussehen:

 

Displayname: Nachname, Vorname

CN: Nachname, Vorname

DistinguishedName: CN=Nachname\, Vorname, DC...... usw.

 

Äusserst unschön sozusagen, aber passiert nicht mit allen Usern. Heute wurden von etwa 15 neu angelegten ca. 10 verändert.

 

Bei MS gibt es einen KB-Eintrag (http://support.microsoft.com/default.aspx?scid=kb;en-us;269843), der genau dieses Verhalten des ADC's beschreibt. Das msExchServer1Flags steht (wie nach einer standardmäßigen Installation) auf notSet.

 

Ist es irgendwie vernünftig sicherzustellen, das doch der ADC an dieser Problematik schuld ist, auch wenn nicht alle Konten betroffen sind?

 

Ich würde euch für die eine oder andre Idee oder Möglichkeit danken, bzw. wer oder was dafür verantwortlich sein könnte.

 

mfg

Carsten