LDAP-Sync erstellt Konfigurationsgruppen

[TobiasPraml]

Hallo Zusammen,

wir synchronisieren unser AD via LDAP in die Empirum Konfigurationsgruppen.
Wird ein Computer-Objekt im AD verschoben, weil sich zum Beispiel der Standort des Gerätes ändert dann synchronisiert der Dienst das Gerät in die richtige Empirum Gruppe, legt aber oberhalb des Objektes eine extra Gruppe mit Domainname\Hostname an.

Das Notebook (W11-PRTTEST-NB) wird grundinstalliert und wird via DomainJoin-PreOS-Paket in die Domäne aufgenommen und in die OU „Computer-Prestaging“ verschoben.

Bild1.png

(25.59 KiB) Downloaded 23 times

Nach der Grundinstallation wird das Objekt in die richtige Standort-OU zugeordnet (hier DGN).
Hier wird dann die Gruppe angelegt.

Bild2.png

(32.7 KiB) Downloaded 23 times

Die Sync-Option unseres LDAP-Dienstes ist auf „Smart-Sync“ konfiguriert.

Kann mir jemand das Verhalten erklären oder noch besser einen Lösungsvorschlang nennen?

Vielen Dank im Voraus!

[r.wiegel]

Hallo Tobias,

werden die Gruppen "Domainname\Hostname" nur über LDAP-Sync angelegt oder bei den allen anderen auch zu sehen?
Ist evtl. die Option Ansicht\Domäne\Computer aktiviert ist? Bei einer Domäne ist die Option überflüssig.

[TobiasPraml]

Hallo Roman,

die Gruppen Domainname/Hostname werden erst angelegt, wenn das Computerobjekt im AD verschoben wird und der nächste LDAP-Sync durchgelaufen ist.
Wird das Objekt im AD nicht verschoben, stimmt alles.

Die Ansichtsoption der Domäne ist schon aktiviert, diese wird aber auch benötigt da wir 3 verschiedene Domänen über unser System betreuen.