Sametime 8.5.1 Standard - Active Directory - User in anderer OU

[Fitz]

Hallo Forum,

wir authentifizieren unsere Sametime User per Active Directory (LDAP Attribute: "mail;cn;uid"). Jetzt haben wir folgendes Phänomen festgestellt: Wird der User im AD in eine andere OU verschoben, dann wird der User bei den Kollegen im Sametimeclient nicht mehr als "online" angezeigt! Er selbst sieht sich aber online! Ich habe schon alle Sametime Server durchgestartet. Leider keine Änderung.
Irgendwo wird die Active Directory OU im Sametime Server mit "gecachet".

Wo kann ich ansetzen? Danke für Infos.

Umgebung:
Sametime Standard 8.5.1 auf W2008-32bit & Domino 8.5.1

Gruß
Bernd

[Fitz]

Nachtrag zum o.g. Thema:

seltsamerweise sehen Clients mit der Sametime Version 8.0.2 den User als Online 

Die Sametime Clients 8.5.1 & 8.5.2 (alle als Notes embedded installiert) sehen ihn als nicht angemeldet.

Gruß
Bernd

[Fitz]

Hallo,

ich hab weiter geforscht und festgestellt, dass in der vpuserinfo.nsf der entsprechende Name doppelt vorkommt, jeweils mit einer anderen Schreibweise (CN=....).

Wie gehe ich am besten vor? Welche Dokumente kann ich gefahrlos löschen bzw. anpassen?

Gruß
Bernd

[blizzard]

Dafür gibt es einen entsprechenden Name Change Task. Wobei es super viel Spass macht, wenn einer laufend den Account zwischen den OUs hin und her jongliert.

[Fitz]

Hallo Matthias,

Danke für die Info. Ich habe das mal im Sametime Wiki angelesen und ich verstehe nicht ganz wie das gehen soll. Muß ich eine Textdatei erstellen in der die OU Änderung beschrieben ist? Falls ja, wäre das ein ganz schöner Aufwand! Oder reicht einfach der Aufruf der stnamechange.cmd Datei?

Ich habe im Sametime Forum noch folgendes gefunden

http://www-10.lotus.com/ldd/stforum.nsf/55c38d716d632d9b8525689b005ba1c0/d37816423787744b85257730001f0591?OpenDocument

Steps we have performed

1. Stop Domino service
2. Run stnamechange.cmd
3. Run nfixup.exe vpuserinfo.nsf
4. Run ncompact.exe -c -D vpuserinfo.nsf
5. Run nupdall.exe -r vpuserinfo.nsf
6. Start Domino service

Dabei wird keine Datei angegeben.

Ich finde das schon eine seltsame Methode um einfache LDAP Änderungen im System bekannt zu machen. Vor allem den Server dauernd dann runter und rauf zu fahren :-(  Oder versteh ich da was grundsätzliches falsch???

Gruß
Bernd

[blizzard]

naja, das System muss ja die Änderung auf die gesamten User in der vpuserinfo.nsf machen und die dortigen Einträge in der Kontaktliste umbauen auf die neue Struktur.
Ist insbesondere dann notwendig, wenn man von Domino Verzeichnis auf LDAP wechselt, da dort dann die */* durch *,* ersetzt werden.
Bei dir ist es ähnlich, da du die OU im AD änderst. Ist übrigens das gleiche wie wenn ein User im Domino Directory die OU ändern.