Standard OU für Computer und Benutzer im AD ändern

Problem

Neue Computer-Objekte im Active Directory werden standardmäßig im „WellKnownObjects“ Container (CN) CN=Computers abgelegt und neue Benutzer-Objekte in CN=Users. In den guten alten SBS-Installationen ist der Ort anders und lautet „SBSComputers“ und „SBSUsers“. Das ist nicht immer perfekt – wie ändert man das?

Lösung

An der (Admin-) Kommandozeile lässt sich ab Server 2008 der Standardpfad ändern. Es empfielt sich, die neue OU vor „unabsichtlichem löschen“ zu schützen. Außerdem benötigt die Änderung ein Domänenfunktionslevel von mindestens „Windows Server 2003“ und Windows Server 2008 als ausführenden DC.

Für Computer

C:\> redircmp OU=NeueComputerOU,DC=domain,dc=tld 
Beispiel: 
redircmp OU=NeueComputerOU,DC=diebestedomain,dc=local

Für Benutzer

C:\> redirusr OU=NeueBenutzerOU,DC=domain,dc=tld
Beispiel: 
redirusr OU=NeueBenutzerOU,DC=diebestedomain,dc=local