网络本身有一台Windows Server 2008 R2机器充当域控制器,DNS,文件共享等.登录工作正常,但我在禁用旧帐户的同时捅了一下用户列表,我发现了一些我不太了解的东西.
以下是一些示例用户帐户:
>登录名称:约翰
名字:约翰
姓氏:史密斯
显示名称:John Smith
对象的规范名称:domain.com/Users/john
>登录名称:bob
名字:鲍勃
姓氏:法语
显示名称:Bob French
对象的规范名称:domain.com/Users/Bob French
当前域控制器与另一个用于运行Windows Server 2003的域控制器交换.第一个示例帐户是在Server 2003框为DC时创建的,第二个是在较新的Server 2008 R2框为DC时创建的.为什么Canonical Name不同,它有什么区别?
我主要是因为我在活动目录浏览器中的用户列表中有一半帐户是’firstname’而一半是’firstname lastname’.
如果不破坏工作账户,我可以做些什么来使它们全部相同吗?
Active Directory用户和计算机(以及许多其他对话)中“新用户”表单的行为在Windows Server 2003和Windows Server 2008 R2之间发生了显着变化 – 这可能是他们不一致的原因
您可以使用PowerShell移动非系统帐户,然后浏览用户并将其重命名为其显示名称:
# Create new OU named RegularUsers New-ADOrganizationalUnit -Name RegularUsers -Path "dc=domain,dc=com" # Retrieve all users that are not critical system objects $users = Get-ADUser -SearchBase "CN=Users,DC=domain,DC=com" -SearchScope OneLevel -Filter {-not(isCriticalSystemObject -like '*')} # Go through each and move to the new OU foreach($user in $users){ Move-ADObject $user -TargetPath "OU=RegularUsers,DC=com" } # Retrieve all users in the new OU $movedUsers = Get-ADUser -SearchBase "CN=Users,DC=com" -SearchScope OneLevel -Filter '*' foreach($user in $movedUsers){ # Test if Display Name and object Name is the same,if not - rename if($user.DisplayName -ne $user.Name) { Rename-ADObject $user -NewName "$($user.DisplayName)" } }
对于第一步,您还可以突出显示ADUC中的所有用户帐户,并将它们拖放到另一个位置.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。