Active Directory (AD) Gruppen in SharePoint aktualisieren

Das Problem ist so alt wie SharePoint: Damit Benutzer und Gruppeninformationen in SharePoint nicht verloren gehen auch wenn der Benutzer oder die Gruppe einmal nicht mehr existieren sollte, werden die relevanten Informationen in SharePoint-internen Tabellen gespeichert. Was aber, wenn ein Benutzer oder eine Gruppe im Active Directory umbenannt oder durch eine andere Gruppe ersetzt wird?

Im Kommandozeilen-Werkzeug STSADM gibt es wohl den Befehl migrateuser, dieser Funktioniert aber nicht für Gruppen. Aus diesem Grund haben wir den von Kam Lau in seinem Blog beschriebenen Code implementiert. Dieser erlaubt es, auch Gruppen zu "migrieren", wobei wir hier lieber das Wort aktualisieren, also Neudeutsch "updaten" verwenden. Mit dieser Erweiterung von STSADM kann eine Gruppe, welch umbenannt oder durch eine andere ersetzt wurde in einer Site Collection aktualisiert werden, ohne dass dabei Informationen oder Berechtigungen verloren gehen.

Darüber hinaus haben wir ein weiteres Problem festgestellt und adressiert: Gruppen werden im Rahmen des Profil-Imports genau so wie Benutzer importiert und SharePoint-intern als "MemberGroup" in der Datenbank gespeichert. Diese Gruppen können aber nicht über die SharePoint Shared Service Provider Benutzeroberfläche verwaltet werden! Wird eine Gruppe also durch eine andere ersetzt erhalten wir z.B. bei der Auswahl von Zielgruppen (Target Audiences) 2 Einträge, wovon der erstere/ältere redundant oder gar ungültig ist. Für diesen Fall haben wir einen optionalen Parameter in den STSADM-Command eingebaut, der die allte Gruppe ausfindigt macht und entfernt.

1sQuad STSADM Extensions

Die 1stQuad-STSADM-Extensions können hier heruntergeladen werden. In einem ersten "Release" stellen wir oben genannten Command zur Verfügung.

Installation

Die nachfolgenden Schritte müssen auf einem Rechner ausgeführt werden, auf dem Microsoft Office SharePoint Server 2007 installiert ist:

• Datei "FirstQuad.SharePoint.Administration.Extensions.StsAdmin.dll" im Global Assembly Cache (GAC) installieren
• Datei "stsadmcommands.firstQuad.xml" in das Verzeichnis "%Program Files%\Common Files\Microsoft Shared\web server extensions\12\CONFIG" kopieren.

Verwendung

Um eine Gruppe zu aktualisieren kann folgender Aufruf verwendet werden:
STSADM.exe -o fq_updateadgroup -url <absoluter URL der Site Collection> -oldLogin <alte Gruppe> -newLogin <neue Gruppe> -includeAudiences <optional>

Beispiel:
STSADM.exe -o fq_updateadgroup -url http://intranet -oldLogin HR_Schwerzenbach -newLogin HR_CH_Schwerzenbach -includeAudiences

mit dem Befehl STSADM,exe -help fq_updategroup werden Hilfe-Informationen ausgegeben.

Kommentar

Kommentar hinterlassen Name: Email: Ihre URL: Kommentare: Sicherheitscode eingeben: