UPN-Change! Wir machen ein firmenweites Roll-out

// von Lars Oberg
Technik, noventum

Ein firmenweiter Rollout ist kein Zuckerschlecken. Vieles muss beachtet und vor allem gründlich getestet werden. Doch es gibt auch Dinge, die man im Vorfeld schlicht nicht testen kann.

Aber zuerst einmal: Was haben wir überhaupt umgestellt?
In unserem Fall ging es um den UPN (User Principal Name) – also den Anmeldenamen, den unsere Benutzer im Active Directory (AD) zur Anmeldung verwenden. Dieses Attribut ist bei jedem Benutzer im AD hinterlegt und eindeutig.

Um den UPN zu ändern, haben wir ein PowerShell-Skript verwendet, das das Attribut im AD abfragt und anschließend mit der gewünschten neuen Kombination ersetzt. Natürlich haben wir diesen Vorgang zuerst in unserer Testumgebung ausführlich geprüft – inklusive aller Sonderfälle, Gruppenrichtlinien und Abhängigkeiten.

Nachdem dort alles einwandfrei funktionierte, haben wir den Prozess in der Produktivumgebung mit ausgewählten Benutzerkonten getestet. Erst danach folgte der finale Rollout:

Am Wochenende stand der große Moment an – die vollständige Umstellung. Diese verlief erfreulicherweise reibungslos. Nach einigen abschließenden Tests und Funktionsüberprüfungen konnten wir mit gutem Gewissen sagen: „Fertig!“

Am darauffolgenden Montag war Stichtag: Alle Mitarbeiter meldeten sich zum ersten Mal mit ihrem neuen UPN an. Hier und da traten kleinere Probleme auf – meist durch lokale Caches, gespeicherte Anmeldeinformationen oder veraltete Profile. Doch diese konnten wir schnell und unkompliziert lösen.

Im Anschluss haben wir eine Selbsthilfestelle für unsere Mitarbeiter eingerichtet: eine zentrale Plattform mit klaren, praxisnahen Anleitungen und häufigen Fragen rund um die Umstellung. So konnten sich viele Kolleginnen und Kollegen bei kleineren Schwierigkeiten selbst helfen – und wir im IT-Team hatten den Kopf frei für die komplexeren Fälle.

Alles in allem war der Rollout ein voller Erfolg – nicht zuletzt dank sorgfältiger Vorbereitung, gezielter Tests und einer guten Portion Teamarbeit.


Der Azubi Blog

UPN-Change! Wir machen ein firmenweites Roll-out

Ein Wochenende großes Technik-Upgrade: Wir haben bei noventum den UPN unserer Mitarbeitenden im Active Directory neu organisiert – inklusive sorgfältiger Tests in der Testumgebung, Pilotphase mit ausgewählten Konten, blitzsauberem Live-Roll-out und einer zentralen Selbsthilfeplattform für das Team. Erfahren Sie, wie wir das geschafft haben und was Sie dabei beachten sollten.

Weiterlesen …

Zurück