Feld "User name" im NAB nach Rezertifizierung falsch

[mcilly]

Hallo alle zusammen!

Wir sind gerade dabei unsere Organisation in Unterorganisationen zu unterteilen. Dabei passiert folgendes: User werden rezertifiziert, alles nach Plan und AdminP erledigt auch alles bestens. Nur irgendwann einmal fällt mir auf, dass in den Personendokumenten der betroffenen User das Feld "User name" nicht mehr richtig ist und die Leute somit an deren alten Namen keine Mails mehr bekommen.

Beispiel nach der Rezert soll es so aussehen:
Vorname Nachname/OU1/O/AT = neuer Name
Vorname Nachname
Vorname Nachname/O/AT = alter Name

Nach einiger Zeit sieht es aber so aus:
Vorname Nachname/OU1/O/AT = neuer Name
Vorname Nachname/OU1/O/AT = neuer Name
Vorname Nachname/OU1/O/AT = neuer Name

Mails an den alten Namen (also z.B. Antworten) können somit nicht adressiert werden. Ich korrigiere dann wieder die betroffenen Personendoks und dann passts. Von früher her (als es noch keine ID Recovery gab) haben wir immer ID Kopien aufgehoben. Mit diesen Kopien connecte ich mich dann auch noch einmal auf den Server, damit auch diese die Rezertifizierung mitbekommen. Ich habe den dunklen Verdacht, dass es immer in der Nacht, nachdem ich mit den Kopien eingestiegen bin, passiert.

Aber warum nur? Ich hoffe, ich habe mich halbwegs verständlich ausgedrückt.

Danke falls mir jemand helfen kann.

[Lossa]

Hi,

in dem Dialog bei der Umbennung von Usern gibt es ein Feld in dem die Anzahl von Tagen stehen, wie lange der alte Name noch gültig sein soll. Somit ist das Verhalten eigentlich klar und deutlich.
Wenn du das ID Recovery aktiviert hast, dann brauchst du alte gesicherte IDs nicht mehr anzupacken, weil in der Mail-In DB die du als Ziel im Zertifizierer angegeben hast, ist die ID komplett als mail drin.
Somit hast du darüber jederzeit die aktuellste Verison der ID da.

[mcilly]

Ja das ist schon richtig, da lassen wir auch die 21 Tage. Aber warum ändert sich der User Name auf dreimal

Vorname Nachname/OU1/O/AT = neuer Name

wenn ich die Kopie des ID Files anpacke??? Ist schon klar, dass wir die Kopien nicht mehr brauchen, aber ist die Änderung des Personendoks. somit klar? Also mir nicht.

Danke schon mal ...