Capitais dos países do Active Directory (letras)

Question

Alguém sabe como resolver o problema de alterar todos os campos do país de uma só vez e provavelmente por que o campo do país é multiplicado cada vez que eu seleciono + aplicar uma mudança de país até que o Objeto seja fechado e reaberto?

Informações básicas, o domínio foi migrado de 2000 = > 2003 e de 2003 = > Nível funcional da floresta 2008 R2. O problema é o seguinte: Usuários antigos obtiveram o campo country (cn) em CAPITALS, também cada vez que o país é alterado, o menu suspenso mostra todos os países mais uma vez.

Se o país for alterado manualmente diretamente (não através do kit Reccource Admin mmc), o campo está definido corretamente. Eu aprecio todo o tipo de respostas e comentários, mesmo que eles não levem a uma solução instantânea.

Encontre exemplos e fotos abaixo:

Name - Country

John Doe - Germany (correct)

Fred Fail - GERMANY (wrong)

Abra a primeira vez:

Aplicarpelaprimeiravez:

Aplique a segunda vez:

    

Answer 1

Estranho. Uma coisa estranha que notei na sua pergunta foi que você disse "Usuários antigos pegaram o campo do país (cn) em CAPITALS ..." Você quis dizer countryCode ou < em> c ou co ? Porque cn não é o código do país.

countryCode é um inteiro ISO 3166 .

c é a cadeia de dois caracteres que corresponde ao código do país mencionado anteriormente. (ISO 3166, coluna A2.)

co é o nome completo e soletrado do país.

Quando você define o país de um usuário por meio do ADUC, os Usuários do AD & Os computadores preenchem automaticamente todos os três atributos para você.

Quando você define um dos três atributos manualmente, também é responsável por definir os outros dois atributos por conta própria.

Então, onde o Active Directory mantém essa lista de países disponíveis? Na verdade, isso não acontece. No que diz respeito ao Active Directory, esses são apenas mais atributos que podem conter qualquer coisa, desde que o tipo de dados se ajuste à restrição do campo. Coloque Mars em co , o Active Directory não se importa.

O sistema operacional Windows é, na verdade, o que fornece esses dados para o console do ADUC. Exportações de kernel32.dll , como GetGeoInfoW , EnumSystemGeoID , GetLocaleInfoW , etc.

Então, tudo isso para dizer que, embora eu não esteja 100% certo do seu problema, parece-me que não é realmente o Active Directory ou qualquer um dos dados armazenados no AD que é o problema, mas sim um problema com a biblioteca do Windows que está alimentando essa lista de países, e está desconectando o console do ADUC.

Então, duas coisas que eu tentaria, é # 1, eu usaria um script para padronizar todos os usuários no domínio e converteria cada co para cada usuário no Título apropriado, em vez de em maiúsculas. Em segundo lugar, eu tentaria acessar o ADUC a partir de uma nova cópia do Windows que não tenha visto 4 gerações de atualizações do sistema operacional.