An manchen Stellen können oder sollten Sie bestimmte Limits nicht überschreiten bzw. unterschreiten, weil dies sonst zu Problemen führt. Nicht an allen Stellen ist dies offensichtlich. Microsoft Teams benötigt z.B. AD-Gruppen deren Namen mindestens 6 Zeichen lang sind, sonst können diese nicht in Teams-Gruppen überführt werden. Trotzdem lassen sich im AD problemlos kürzere Namen für Gruppen vergeben.
Der UserManager limitiert Benutzernamen auf max. 20 Zeichen. Dies geht auf den Benutzeranmeldenamen (Prä-Windows 2000) zurück. Auch hier sind nur 20 Zeichen erlaubt. Es ist möglich, längere Namen für Benutzer im AD zu verwenden. Dann wird aber der Benutzeranmeldename (Prä-Windows 2000) automatisch abgeschnitten und dies führt dann zu Dubletten. D.h. Sie haben mehrere Benutzer, deren Namen sich zwar unterscheiden, aber ihre Anmeldenamen sind identisch, da am Ende alles abgeschnitten wurde und so keine Eindeutigkeit mehr erreicht wird.
|
Es ist möglich, die beschriebenen Limits zu ignorieren, z.B. bei Änderungen direkt im AD. Dies führt dann langfristig unweigerlich zu Schwierigkeiten. Daher sollten Sie vordefinierte Limits einhalten, da diese nicht ohne Grund existieren! |
Ein letzter Aspekt ist nur relevant, wenn Sie Microsoft 365 einsetzen. Der UserManager kann sehr viele Benutzer in einem Arbeitsgang im lokalen AD anlegen und verändern. Bei großen Institutionen, können dies durchaus 1500 bis 2000 Schüler sein, die bei einem Durchlauf bearbeitet werden. Beim Einsatz von Microsoft 365 erfolgt eine Synchronisation der Benutzer zwischen dem lokalen AD und dem Azure AD. Microsoft hat hier beim Ändern existierender Benutzer ein Limit eingebaut. Wird dieses Limit überschritten, bricht die Synchronisation ab, da davon ausgegangen wird, dass hier eine Fehlbedienung vorliegt. Zurück bleibt ein undefinierter Zustand, der per Hand aufgelöst werden muss...
|
Das aktuelle Limit liegt bei 500 Benutzern! Versucht man eine darüber hinausgehende Anzahl von Benutzern zu ändern, bricht die Synchronisation ab. Beachten Sie, dass sich dieses Limit seitens Microsoft ändern kann, und berücksichtigen Sie die, im weiteren Verlauf dieser Dokumentation zu Microsoft 365 vorgeschlagenen, Hinweise. |