In einer AD DS-Gesamtstruktur contoso.com haben Sie einen Benutzer User1 mit Attributen wie distinguishedName CN=User1,OU=OU1,DC=contoso,DC=com, objectGUID und objectSID. Sie planen, User1 mithilfe des Active Directory Migration Tool (ADMT) nach OU3 zu verschieben. Welche Attribute ändern sich infolge der Verschiebung?

Wenn Sie ein Benutzerobjekt innerhalb derselben Active Directory-Gesamtstruktur verschieben, ändert sich nur der distinguishedName (DN). Der DN spiegelt den neuen Speicherort des Objekts in der Verzeichnisstruktur wider (z. B. CN=User1,OU=OU3,DC=contoso,DC=com). Die objectSID (Security Identifier) bleibt unverändert, da sie das Benutzerkonto eindeutig identifiziert und für die Zugriffskontrolle verwendet wird. Eine Änderung der SID würde zu einem Verlust der Berechtigungen führen. Die objectGUID (Globally Unique Identifier) ist ebenfalls ein unveränderlicher Bezeichner für das Objekt, der auch bei Verschiebungen oder Umbenennungen gleich bleibt. whenCreated ist ein Zeitstempel, der die Erstellung des Objekts festhält und sich durch eine Verschiebung nicht ändert.