Alterações no nome da conta

Question

A forma como lidamos com as alterações no nome da conta atualmente é bastante trabalhosa e imaginamos se existe uma maneira mais fácil de lidar com as coisas. A solicitação de alteração de nome é concluída e criamos uma nova conta do AD, espelhando a antiga, depois uma vez por semana, vinculamos a caixa de correio antiga à nova conta, copiamos a unidade de rede pessoal antiga (perfis de roaming), criamos as novas contas em soar eles têm acesso a (alguns Ldap, alguns não) desativar a conta antiga, habilitar o novo, esperar pelo usuário ligar dizendo que não pode entrar.
O processo deixa muito espaço para erros ou etapas ignoradas. Existe alguma desvantagem em apenas mudar definitivamente dado, nome samaccount, nome de exibição no objeto original em vez de criar uma conta inteiramente nova? Como sua empresa lidou com mudanças de nome?
Obrigado.

    

Answer 1

Geralmente, alteramos o nome de exibição completo, criamos um novo endereço de e-mail para a mesma conta com o antigo como um alias e deixamos todo o resto do jeito que estava. Isso tem sido padrão entre os lugares que trabalhei.

Exemplo: "Mary Jones" se casa e quer tudo para dizer "Mary Smith" agora. Ela entra como "mjones". Deixamos seu nome de usuário "mjones", alteramos o nome completo para "Mary Smith" e criamos o endereço de e-mail "[email protected]", deixando "[email protected]" como um alias.

Vantagens: Mary continua a receber e-mails de pessoas que têm o endereço antigo dela. Quando ela responde, tem seu novo nome e seu novo endereço de e-mail com base em seu novo nome é o endereço padrão. Seu computador chama alegremente Mary Smith agora.

Desvantagens: Às vezes, Mary aceita um problema e tenta fazer com que alteremos seu login para "msmith". Nós geralmente dizemos não, principalmente porque em um lugar todo o material de gerenciamento de identidades foi digitado no nome de usuário e isso estragaria tudo.

Eu pessoalmente resistiria a criar uma nova conta para alguém com uma mudança de nome. A caixa de correio, perfil de roaming, etc .... apenas não. Dê a ela um novo nome de exibição e chame esse dia.

    

Answer 2

Alguns aplicativos - especialmente o IIS - podem usar informações de identidade armazenadas em cache pelo Windows. Se uma conta for renomeada, essa conta pode não funcionar corretamente para esse aplicativo até que o servidor em que as informações são armazenadas em cache seja reiniciado.

Mais informações aqui:

A função LsaLookupSids pode retornar o nome de usuário antigo em vez do novo nome de usuário se o nome de usuário tiver sido alterado
link