Mehrere Vorgesetzte im Active Directory Benutzerobjekt eintragen und in Teams unter...

Hallo!
<br />Vielen Dank für die Antwort, aber über die Links werden meine Fragen leider nicht beantwortet.
<br />Dieses Problem besteht ja schon seit Windows Server 2000 - daher vermutlich auch schon davor: Das "Manager"- oder "Vorgesetzter"-Feld kann nur einen einzigen Wert aufnehmen und ist dazu noch auf Benutzer und Kontakte beschränkt - es können also weder mehrere Vorgesetzte noch Gruppen eingetragen werden, wodurch sowohl dieses Feld als auch der Reiter "Organisation" in Teams sinnlos werden, da es schlicht unmöglich ist, darüber real existierende Unternehmensstrukturen nachzubilden (zumindest nicht die, die ich bisher kennengelernt habe) und somit ein Organigramm zu erzeugen.
<br />Ich hatte gehofft, dass es vielleicht doch irgendeine Möglichkeit geben könnte, mit den im Originalbeitrag beschriebenen Strukturen auf diese Art in Teams ein Organigramm darstellen zu können.
<br />

Guten Morgen,
<br />HIer einiges zu dem Thema Rollen und Rollen Vergabe in AAD:
<br />Dokumentation zu Azure Active Directory-Rollen | Microsoft Docs
<br />Integrierte Rollen in Azure AD – Azure Active Directory | Microsoft Docs
<br />Erstellen von benutzerdefinierten Rollen in der rollenbasierten Zugriffssteuerung von Azure AD | Microsoft Docs
<br />Registerkarte Organisation in Teams:
<br />Verwenden der Registerkarte "Organisation" in Teams (microsoft.com)
<br />Für weitere Fragen zu Azure Active Directory (AAD) wende Dich an die Kollegen hier:
<br />Anfordern von Unterstützung und Öffnen eines Supporttickets – Azure Active Directory | Microsoft Docs
<br />Mit freundlichem Gruß
<br />Wolf Fabian Spohr
<br />Microsoft Office 365 Business Support
<br />

Hallo WurstCase,



LegacyDN ist eine Eigenschaft von Postfach, das mit dem legacyExchangeDN Attribut von dem Benutzerobjekt in Microsoft Active Directory.

Es ist gültig nur für lokalen Exchange Server 2003 und ist nicht mehr unterstützt.

Mehr Details findest du auf Englisch im
Artikel.



Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Wenn Sie das hilfreich finden, bitte markieren Sie es als "Antwort".

Hallo Galin,

Laut dieser FAQ wir das Konto auch unter Azure AD Conect erstellt.

„Wenn Sie Express-Einstellungen verwenden, wird ein Konto für die Synchronisierung in Active Directory erstellt. Das erstellte Konto befindet sich in der Stammdomäne der Gesamtstruktur im Benutzercontainer, und sein Name ist mit dem Präfix
MSOL_ versehen.“

Quelle:
https://docs.microsoft.com/de-de/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

So wie ich es verstehe kann man es somit nicht nutzen, ist auch egal, einfach ein Separates Konto dafür erstellen mit entsprechenden Berechtigungen dann hat man das Problem auch nicht mehr.

Das von mir beschriebenes Problems bezog sich nur auf das Active Directory Domänenkonto und nicht auf Azure AD-Dienstkonto, somit muss man das „Add-ADSyncAADServiceAccount“ nicht ausführen.

Neuinstallation ist auch nicht erforderlich, einfach im Synchronisation Service Manager ->Management Agents->ADDS Connector(lokale Domäne) wählen -> Eigenschaften->Connect to Active Directory Forest PW eintragen.

Guten Morgen,



Hier einige Informationen zu dem Thema.

Self-Service Registrierung

Bereitstellung



Einige Informationen müssen hinzugefügt werden damit man die Kennwörter zurücksetzen kann.

Freue mich auf Deine Rückmeldung,

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer