Der LDAP-Standard sieht unglücklicherweise vor, dass die Objektklasse "user" nicht nur Benutzerobjekte umfasst (wie man annehmen könnte). Setzt man also bei der AD-Abfrage einen Filter wie (objectClass=user), so erhält man nicht nur Benutzer-, sondern auch Computerobjekte zurück.

Ihr Administrator hat den neuen Kollegen schon eingetragen im Active Directory und ihm auch schon eine Emailadresse gegeben. Natürlich wollen Sie netterweise eine Begrüßungsmail schreiben, aber im Globalen Adressbuch ist der Neue nicht aufzufinden. Voller Panik rufen Sie ihren Administrator an …

Wer schon mal eine Migration von Windows NT 4.0 nach Active Directory geplant hat, kennt die Problemstelle Windows NT BDC genau. Meist ärgert man sich dann darüber, dass man damals die Frage, die einem das NT Setup stellte, nicht anders beantwortet hat.
Erst recht, wenn man möglicherweise als Dienstleister zum Kunden gerufen wird und feststellt, dass [...]

Der Exchange Server 200x cached bestimmte Dinge aus Performancegründen für eine gewisse Zeit zwischen. Wenn der User z.B. sein Kennwort ändert, kann es bis zu zwei Stunden dauern, bis diese Änderung vom Exchange bemerkt und benutzt wird: