SO WIRD'S GEMACHT: Importieren von Kontakten und Benutzerobjekten nach Active Directory mit CSVDE

Dieser Artikel beschreibt Schritt für Schritt, wie Sie mithilfe des Dienstprogramms "Csvde.exe" Kontakte und Benutzerkonten in Active Directory erstellen können. Diese Methode ist möglicherweise in einigen Szenarios erforderlich, zum Beispiel wenn Administratoren benutzerdefinierte Empfänger von Microsoft Exchange Server 5.5 exportieren und als Windows-Kontakte in Active Directory importieren wollen.

"Csvde.exe" ist ein Windows 2000-Befehlszeilenprogramm, das sich nach der Installation von Windows 2000 im Ordner "SystemRoot\System32" befindet. "Csvde.exe" entspricht "Ldifde.exe", extrahiert Informationen jedoch in ein CSV-Format (kommagetrennte Werte). Sie können CSVDE zum Importieren und Exportieren von Active Directory-Daten im CSV-Format einsetzen. Verwenden Sie ein Tabellenkalkulationsprogramm, zum Beispiel Microsoft Excel, um diese CSV-Datei zu öffnen und die Header- und Wertinformationen anzuzeigen. Informationen zu Funktionen wie Verketten, die den Prozess der Erstellung einer CSV-Datei vereinfachen können, finden Sie in der Microsoft Excel-Hilfe.

Hinweis: CSVDE entspricht zwar LDIFDE, weist jedoch eine wichtige Einschränkung auf: Es kann Active Directory-Daten nur im CSV-Format importieren oder exportieren. Microsoft empfiehlt, für Änderungs- und Löschoperationen das Dienstprogramm LDIFDE zu verwenden.

Die CSV-Quelldatei kann aus einem Exchange Server-Verzeichnisexport stammen. Wegen des Unterschieds bei den Attributzuordnungen zwischen dem Exchange Server-Verzeichnis und Active Directory müssen Sie jedoch an der CSV-Datei einige Änderungen vornehmen. Beispielsweise gibt es bei einem Verzeichnisexport von Exchange Server eine Spalte mit dem Namen "obj-class", die Sie in "objectClass" umbenennen müssen. Sie müssen auch "Display Name" in "displayName" umbenennen.

Weitere Informationen zu Attributzuordnungen finden Sie in folgendem Artikel der Microsoft Knowledge Base: Verwenden Sie folgende Syntax, um das Programm an einer Eingabeaufforderung auszuführen: Dieser Artikel enthält die minimal erforderlichen Attribute für jeden Objekttyp, den Sie möglicherweise erstellen wollen, sowie Beispielheader für eine CSV-Datei. Beachten Sie, dass die minimal erforderlichen Attribute für eine Organisation nicht unbedingt den Anwendungsanforderungen für eine andere Organisation entsprechen müssen. Verwenden Sie ADSI EDIT oder LDP, um die Attribute für vorhandene Benutzer anzuzeigen und um sicherzustellen, dass die für Ihr Szenario benötigten oder gewünschten Attribute vorhanden sind.

Warnung: Wenn Sie das ADSI Edit-Snap-In, das LDP-Dienstprogramm oder einen anderen LDAP 3-Client verwenden und die Attribute von Active Directory-Objekten unkorrekt ändern, kann dies schwerwiegende Probleme zur Folge haben. Diese Probleme können eine Neuinstallation von Microsoft Windows 2000 Server, Microsoft Exchange 2000 Server oder beiden Programmen erforderlich machen. Microsoft kann nicht dafür garantieren, dass Probleme, die von einer unkorrekten Änderung von Active Directory-Objekten herrühren, behoben werden können. Es ist Ihr eigenes Risiko, diese Attribute zu ändern.

Windows 2000-Kontakt ohne E-Mail-Adresse

In der Liste in diesem Abschnitt sind die minimal erforderlichen Attribute für einen Windows 2000-Kontakt ohne E-Mail-Adresse beschrieben. Sie benötigen für Ihre Erfordernisse möglicherweise noch weitere Attribute. Beispielsweise können Sie das Attribut telephoneNumber einfach zu der CSV-Datei hinzufügen.

• objectClass. Dieses Attribut gibt an, welcher Objekttyp erstellt werden soll.
• DN (definierter Name). Dieses Attribut gibt den definierten Namen des neuen Benutzerobjekts an.
• displayName. Das Attribut displayName enthält den Anzeigenamen des Objekts, wie er in der globalen Adressliste und allen anderen Adresslisten erscheint, in denen das Objekt Mitglied ist.

Diese erforderlichen Attribute müssen in Ihrer CSV-Datei Spaltenheader sein, wie im folgenden Beispiel dargestellt.



Beachten Sie, dass definierter Name des Benutzerobjekts in dieser Tabelle den Anzeigenamen des erstellten Objekts sowie den definierten Namen der Organisationseinheit enthält, in der dieses Objekt erstellt werden soll.

Wenn Sie beispielsweise einen Kontakt mit dem Namen "MailDisabledContact" in einer Organisationseinheit erstellen wollen, würde der Wert ähnlich wie der folgende aussehen:

cn=MailDisabledContact,OU=Name der Organisationseinheit,DC=Domänenname,DC=com

Dies gilt auch für alle anderen Importe, die im weiteren Verlauf dieses Artikels beschrieben werden.

Windows 2000-Kontakt mit definierter E-Mail-Zieladresse

In der Liste in diesem Abschnitt sind die minimal erforderlichen Attribute für einen Windows 2000-Kontakt mit definierter E-Mail-Zieladresse beschrieben. Sie benötigen für Ihre Erfordernisse möglicherweise noch weitere Attribute.

• objectClass. Dieses Attribut gibt an, welcher Objekttyp erstellt werden soll.
• DN (definierter Name). Dieses Attribut gibt den definierten Namen des neuen Benutzerobjekts an.
• proxyAddresses. Das Attribut proxyAddresses enthält alle E-Mail-Adressen, die für das Versenden von E-Mail an diesen Empfänger verwendet werden können. Das Format für dieses Attribut ist PRÄFIX:Proxy, wobei PRÄFIX entweder SMTP, X400, GWISE, NOTES oder ein anderer Adresstyp ist.
• mailNickname. Das Attribut mailNickname dient demselben Zweck wie das Attribut Alias in Exchange Server. Das Attribut mailNickname hat eine maximale Länge von 64 Zeichen. Wenn das Objekt Postfach-aktiviert ist, dient das Attribut mailNickname auch zum Erzeugen der URL für den Zugriff auf das Postfach.
• displayName Das Attribut displayName enthält den Anzeigenamen des Objekts, wie er in der globalen Adressliste und allen anderen Adresslisten erscheint, in denen das Objekt Mitglied ist.
• Mail. Das Attribut Mail enthält die primäre SMTP-Adresse des Objekts. Dieses Attribut weist kein Adresspräfix auf und enthält nur die SMTP-Adresse.
• targetAddress. Der Wert des Attributs targetAddress ist die Adresse des außerhalb der lokalen Exchange 2000-Organisation befindlichen Benutzers, an den E-Mail gesendet wird. Wenn Sie E-Mail an den E-Mail-aktivierten Benutzer oder Kontakt senden, wird die E-Mail an die im Attribut targetAddress enthaltene Adresse umgeleitet.
• msExchPoliciesExcluded. Dieses Attribut ist optional. Wenn Sie den Wert für msExchPoliciesExcluded auf {26491CFC-9E50-4857-861B-0CB8DF22B5D7} setzen, gibt dies an, dass das Kontrollkästchen E-Mail-Adressen anhand Empfängerrichtlinie automatisch aktualisieren auf der Registerkarte E-Mail-Adressen des Kontakts nicht aktiviert ist. Für einen nur externen SMTP-Kontakt benötigen Sie normalerweise keine X.400- oder zusätzliche SMTP-Adressen.

Hinweis: Der Wert showInAddressBook wird nicht benötigt, weil der Empfängeraktualisierungsdienst diesen automatisch einstellt.

Diese erforderlichen Attribute müssen in Ihrer CSV-Datei Spaltenheader sein, wie im folgenden Beispiel dargestellt (der Tabellentext ist zur besseren Lesbarkeit umgebrochen).

Windows 2000-Benutzer ohne Postfach oder E-Mail-Adresse

In der Liste in diesem Abschnitt sind die minimal erforderlichen Attribute für einen Windows 2000-Benutzer ohne Postfach oder E-Mail-Adresse beschrieben.

• objectClass. Das Attribut objectClass gibt an, welcher Objekttyp erstellt werden soll.
• DN (definierter Name). Dieses Attribut gibt den definierten Namen des neuen Benutzerobjekts an.
• displayName. Das Attribut displayName enthält den Anzeigenamen des Objekts, wie er in der globalen Adressliste und allen anderen Adresslisten erscheint, in denen das Objekt Mitglied ist.
• sAMAccountName. Dieses Attribut wird dem Windows NT 3.5x/4.0-Anmeldenamen in der Benutzerschnittstelle zugeordnet und entspricht typischerweise dem Benutzeranmeldenamen.
• userAccountControl. Setzen Sie den Wert dieses Attributs auf 66048, um ein aktiviertes Benutzerkonto zu erstellen, oder auf 66050, um ein deaktiviertes Benutzerkonto zu erstellen.

Diese erforderlichen Attribute müssen in Ihrer CSV-Datei Spaltenheader sein, wie im folgenden Beispiel dargestellt.

Windows 2000-Benutzer, E-Mail-aktiviert oder Postfach-aktiviert

Sie können CSVDE verwenden, um E-Mail-aktivierte oder Postfach-aktivierte Benutzerkonten zu erstellen, aber wenn Sie dies tun, wird das Attribut msExchMailboxSecurityDescriptor nicht korrekt gesetzt. Gehen Sie folgendermaßen vor, um ein E-Mail-aktiviertes oder Postfach-aktiviertes Windows 2000-Benutzerkonto in Active Directory korrekt zu erstellen:

1. Erstellen Sie das Konto.
2. Klicken Sie im MMC-Snap-In "Active Directory-Benutzer und -Computer" auf das Konto, und klicken Sie auf Exchange-Aufgaben.
3. Klicken Sie entweder auf E-Mail-Adressen einrichten oder auf Postfach erstellen.

Problembehandlung

Im allgemeinen zeigt das Dienstprogramm CSVDE deutlich an, welche Operationen in Ihrer CSV-Datei nicht zulässig sind. Beispielsweise können Sie CSVDE nicht verwenden, um bestimmte Attribute zu duplizieren, wenn diese Attribute bereits in Active Directory vorhanden sind. Wenn Sie dies versuchen, wird die folgende Fehlermeldung angezeigt: Wenn ein erforderliches Attribut in Ihrer CSV-Datei fehlt, wird die folgende Meldung angezeigt: CSVDE zeichnet keine Ereignisse im Ereignisprotokoll der Anwendung auf. Für die Problembehandlung bei CSVDE müssen Sie die Befehlszeilenausgabe ansehen und LDP oder ADSI EDIT verwenden, um Ihre Datei mit den Attributen vorhandener Benutzerobjekte zu vergleichen. Ändern Sie keine Objekte in Active Directory, ohne den Prozess zuvor ausgiebig in einer Testumgebung getestet zu haben.

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: