Active Directory: Anzeige doppelter / deaktivierter Kontakte vermeiden

Frage: 

Wie kann ich Kontakte, die bereits in der XPhone Benutzer Datenquelle existieren, aus der AD Datenquelle ausblenden?

oder

Wie kann ich deaktivierte Active-Directory Kontakte aus der AD-Datenquelle / dem AD-Konnektor entfernen?

Lösung:

Kontakte aus der Datenquelle filtern:

1. Öffnen Sie das Connect Directory und dann die AD-Datenquelle
2. Navigieren Sie zum Punkt „Filter“
3. Entfernen Sie die Punkte bei „Benutzer“ und „Kontakte“ und setzen Sie das Häkchen bei „Eingeschränkt durch folgende Filterbedingung“
4. Fügen Sie den Filter ein und passen Sie die Komponenten an: 

(&(!(memberOf=CN=Benutzer,OU=Sicherheitsgruppe,DC=Domänenname,DC=com))(!(userAccountControl:1.2.840.113556.1.4.803:=2))) 

Der Filter bedeutet in Worten: Angezeigt werden alle AD User, die nicht Mitglied der Sicherheitsgruppe „Benutzer“ und nicht deaktiviert sind.

Hilfestellung: Wenn Sie mehrere Sicherheitsgruppen angeben wollen, reihen Sie diese zuerst aneinander:

(!(memberOf=CN=Benutzer,OU=Sicherheitsgruppe,DC=Domänenname,DC=com))(!(memberOf=CN=Benutzer,OU=SicherheitsgruppeZwei,DC=Domänenname,DC=com))(!(...))

Kopieren und ersetzen Sie damit im folgenden Filter das X am Anfang:

(&X(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Fügen Sie das Ergebnis dann als Filter in der Datenquell-Konfiguration ein.