Wenn ihr im Active Directory viele Objekte (bspw. Benutzer) anfassen müsst, weil ihr Anmeldeskripte ändern oder bestimmte Attribute hinzufügen müsst, empfehle ich Euch das Tool ADModify.net.
Bedenkt bitte, dass ihr ausreichende Rechte besitzen müsst, um Änderungen im Active Directory vorzunehmen. Dies gilt auch für Konten, die höhere Rechte als ihr habt.
Im Startfenster bietet Euch das Tool drei Auswahlmöglichkeiten an:
- Modify Attributes
- Undo Changes
- Import Mailbox Rights
Für mich war an dieser Stelle die erste Option interessant, um dm mail-Attribut die E-Mail-Adresse jedes Anwenders hinzufügen bzw. ändern zu können.
Im nächsten Schritt wählt ihr nun Eure Domäne und wahlweise einen bestimmten Domain-Controller aus.
Wählt anschließend bei “Domain Tree List” Eure gewünschte OU aus, sowie die Art von Objekten, welche angezeigt werden sollen (z.B. User).
Danach erfolgt ein Klick auf den Button “Add To List –>”: Im nebenliegenden Feld werden nun alle gefilterten Objekte angezeigt, die ihr alle oder auch einzeln auswählen könnt.
Sobald ihr die notwendigen Einstellungen vorgenommen habt, klickt auf “Next>>>”, um fortzusetzen.
Das nächste Fenster sollte Euch relativ bekannt vorkommen, es ähnelt dem Eigenschaften-Fenster im Active Directory.
Hier könnt ihr nun Eure gewünschten Änderungen vornehmen, dabei könnt ihr auch mit Variablen arbeiten (z.B. %’sn’% für den Nachnamen, eine Liste der AD-Attribute findet ihr hier)
Klickt abschließend auf “Go!”, um die Änderungen durchzuführen. Alle Änderungen lassen sich in einer abspeicherten XML-Datei einsehen und ggf. damit auch wieder rückgängig machen.
Weitere Informationen und Tipps zur Handhabung von ADModify.net findet ihr auch bei FAQ-o-Matic.netund msXfaq.de, sowie offiziell bei Microsoft TechNet.