AD ExtensionAttribute 15 / On-premise Exchange / Office 365

[daniel.gerdes]

Hallo,

wir nutzen Office Master 6 in Verbindung mit Microsoft Exchange 2016. Wir haben für einige Benutzer Office365 eingerichtet, aber nur die Office Produkte und kein Exchange Online.
Wir haben nun das Problem, dass AD Azure einige Benutzer nicht synchronisiert. Der Fehler liegt dabei in der Länge des AD ExtensionAttribute 15. Es überschreitet die maximale Länge von 448 Zeichen.

SID=+49 1234 123-456##STX=~D.....

Ist dieses Attribut durch Ferrari angelegt und welche Funktion hat es? Welche Auswirkungen hat das löschen des Inhaltes?
Im Admin Handbuch wird es kurz im Zusammenhang mit dem Office365 Connector genannt.

Gruß
Daniel

[Marko Riebe]

Hallo,

dieses Attribut wird vom OfficeMaster zum Abspeichern von benutzerdefinierten Werten verwendet. Zur Zeit des Exchange Servers 2000, wo diese Technik 1999 entwickelt wurde, wurde das letzte verfügbare extensionAttribut benutzt, dass der Exchange Server im AD vorgesehen hat. Dies ist seit diesen Zeiten standardmäßig das extensionAttribute15. Dieses ist OnPremises mit einer Größe von maximal 2048 Characters definiert. Es war leider zur Zeit der Entwicklung nicht abzusehen, dass 20 Jahre später bei einem AzureAD, wo diese Attribute möglicherweise repliziert werden, dieses Attribut in der Cloud auf 448 Zeichen definiert wird.

Ein Löschen des Inhaltes würde die individuellen Einstellungen löschen, so dass der Benutzer automatisch die globalen Einstellungen benutzen würde.

Um nicht direkt in das Attribut zu schreiben, kann die aktuelle OfficeMaster-Version benutzt werden (zur Zeit dieses Artikels Version 6.2.3). Die MMC-Snap-Ins werden die komprimierten Attribute optimierter abspeichern, so dass eine Replikation mit dem AzureAD möglich ist. Wenn also Probleme mit der Größe der Attribute bestehen, sollte mit einer neuen OfficeMaster Version folgendes gemacht werden:

• Benutzer, der einen zu langen Wert aufweist, mit der OfficeMaster Exchange Verwaltung öffnen
• OfficeMaster Registerkarte öffnen
• beliebigen Wert ändern, so dass der "Übernehmen"-Knopf freigeschaltet ist
• Mit "OK" die Werte bestätigen

Die Werte sollten nun optimiert komprimiert sein.

Viele Grüße

Marko Riebe

[emu]

Hallo,

dieses Attribut wird vom OfficeMaster zum Abspeichern von benutzerdefinierten Werten verwendet. Zur Zeit des Exchange Servers 2000, wo diese Technik 1999 entwickelt wurde, wurde das letzte verfügbare extensionAttribut benutzt, dass der Exchange Server im AD vorgesehen hat. Dies ist seit diesen Zeiten standardmäßig das extensionAttribute15. Dieses ist OnPremises mit einer Größe von maximal 2048 Characters definiert. Es war leider zur Zeit der Entwicklung nicht abzusehen, dass 20 Jahre später bei einem AzureAD, wo diese Attribute möglicherweise repliziert werden, dieses Attribut in der Cloud auf 448 Zeichen definiert wird.

Ein Löschen des Inhaltes würde die individuellen Einstellungen löschen, so dass der Benutzer automatisch die globalen Einstellungen benutzen würde.

Um nicht direkt in das Attribut zu schreiben, kann die aktuelle OfficeMaster-Version benutzt werden (zur Zeit dieses Artikels Version 6.2.3). Die MMC-Snap-Ins werden die komprimierten Attribute optimierter abspeichern, so dass eine Replikation mit dem AzureAD möglich ist. Wenn also Probleme mit der Größe der Attribute bestehen, sollte mit einer neuen OfficeMaster Version folgendes gemacht werden:

• Benutzer, der einen zu langen Wert aufweist, mit der OfficeMaster Exchange Verwaltung öffnen
• OfficeMaster Registerkarte öffnen
• beliebigen Wert ändern, so dass der "Übernehmen"-Knopf freigeschaltet ist
• Mit "OK" die Werte bestätigen

Die Werte sollten nun optimiert komprimiert sein.

Viele Grüße

Marko Riebe

Wenn man das extensionAttribute15 schon verwendet, kann man das umstellen auf ein anderes Attribute (extensionAttribute14 etc.)? Ich finde dazu keinen Schalter in der INstallationsdoku?

[Marko Riebe]

Hallo,

für solche Zwecke, wenn das extensionAttribute15 schon belegt ist, kann man auch auf ein anderes Attribut umsteigen. Dies kann nur in einer erweiterten (versteckten) Administrationskonsole vorgenommen werden. Diese Einstellung wurde von der normalen Administration getrennt, damit man dies im laufenden Betrieb nicht versehentlich durchführt. In einem solchen Fall werden mit einem Klick alle vorher gesetzten Benutzereigenschaften quasi unsichtbar.

Wenn Sie das gern durchführen möchten, schicken Sie mir einfach eine Mail, dann sende ich Ihnen die Beschreibung gern zu.

Viele Grüße

Marko Riebe