Cambio de nombre de dominio UPN / SAMAccountName

Se me ha encargado un cambio de nombre de dominio UPN y SAMaccountName. Vamos de untidyusernames@domain.com a Firstname.lastname@domain.com

Tengo un script para hacerlo, pero estoy vacilante de hacerlo a cualquier usuario no testing debido al posible impacto para los usuarios. ¿Alguno de ustedes ha sufrido algo diferente? Estoy buscando mejores consejos de práctica, pero no tener mucha suerte. Puedo pensar en probablemente 5 no-IT-services gestionados que tienen una connection LDAP o algún tipo de integración de AD que no sé cómo va a reactjsr.

Cualquier consejo es bienvenido, ya que estoy tratando de hacer esto lo más fácil posible para los usuarios finales. Incluso si usted piensa que es una idea estúpida, ja, ja.

Con algo como esto, el mínimo absoluto que desearía hacer es configurar varias counts y crear perfiles y buzones, etc para ellos y luego ejecutar el script sólo en los usuarios y ver qué pasa. Aparte de los retos técnicos que usted querrá search cómo se ve afectada la experiencia del usuario.

Si tiene services para los que no sabe qué pasará cuando haga esto, debe probar esos services específicamente . Hacer un usuario de testing, cambiar el nombre de usuario, pasar por todo para ver lo que se rompe. Averigüe cómo hacer que no se rompa o cómo solucionarlo de inmediato para que sepa lo que tienes que hacer para que las cosas sigan funcionando cuando haces esto a un usuario real.

Si cambia un nombre de usuario (la palabra que utilizare para abreviar para include el nombre de count de SAM y UPN) para un usuario de Windows mientras están conectados, estoy bastante seguro de que sus tokens de security se convierten instantáneamente inválidos y todo tipo de comportamiento inesperado puede ocurrir. Si usted no ha hecho esto antes, definitivamente debe pasar por el process de sólo cambiar un único nombre de usuario para un usuario para que vea lo que sucede.

Este es el tipo de cosa que tiene que hacerse de vez en cuando cuando la gente cambia los nombres debido al matrimonio, por lo que es factible. Creo que el reto será tratar de hacerlo para todos a la vez.

No estoy seguro de si esto sigue siendo un problema, pero por experiencia cambiando el samAccountname / mailNickname puede causar esgulps en Outlook. Esto puede causar roturas con respuestas a correos electrónicos antiguos y requestes de reunión. También la perspectiva "Quick Pick" o apodos no pueden ser actualizados, así que prepárate para el campo de un montón de llamadas para eso.