• repotool-jts.bat createuser
  This is for single user handling. All information is provided on the commandline.
  
• repotool-jts.bat createusers
  This is for bulk user handling based on a file
• repotools-jts.bat archiveuser
  This is for archiving users
  

- You write directly into the DB.

- The LDAP settings in advanced properties are just ignored. 

- If a userId does not exist, the record is created.

- If a userId exists, the record is updated (Name and email)

- You can provide any value for name/id/email. This means you can set e.g. the name to a value combined out of different LDAP attributes. e.g. "givenname, surname, phone, department, location"

- You can automatically archive users based on the disable flag on LDAP

So best is having a script, which reads out the LDAP groups from both domain, prepare a create/update file and a archive file and run repotools.

This you can schedule with the OS scheduler or the RTC build system.

regards

Guido 

An example of a small cmd file:

set userID=admin.user@clmtest01.local
set email=admin.user@clmtest01.local   
set name="User,Admin;My Admin;Org-Dept1;Phone:1234"
rem ----
set appl=jts
set JTS_version=600
set repositoryURL=https://bt-clmtestserver01.clmtest.local/%appl%
set adminUserId=superadmin@clmtest01.local
set adminPassword=MyPWD.x1

rem ----
pushd c:\IBM\JazzTeamServer_%appl%_%JTS_version%\server

rem ----

set cmd=call repotools-%appl%.bat -createUser userID=%userID% emailAddress=%email% name=%name% repositoryURL=%repositoryURL% adminUserId=%adminUserId% adminPassword=%adminPassword%
@echo %cmd%
%cmd%


rem ----
popd
pause
exit

Help:
   -createUser --Benutzer erstellen und/oder Lizenz zuordnen. Wenn ein Benutzer mit der angegebenen ID bereits vorhanden ist, erfolgt eine Aktualisierung.
         userId=<Wert> --Die ID des Benutzers, der erstellt oder aktualisiert werden soll.
         [name={UserId}] --Der Name des Benutzers. Der Standardwert ist die Benutzer-ID.
         [emailAddress=unknown] --Die E-Mail-Adresse des Benutzers.
         [jazzGroup=<none>] --Die Gruppe, die der Benutzer angehört. Gültige Werte sind JazzAdmins, JazzProjectAdmins, JazzUsers, JazzGuests. Geben Sie eine Liste mit gültigen Werten für Gruppen, jeweils getrennt durch ein Semikolon, an.
         [licenseId=<none>] --Die ID der Lizenz, die dem Benutzer zugeordnet werden soll. Die Lizenz muss vorhanden sein. Mit dem repotools-Befehl listLicenses können Sie eine Liste der Lizenzen anzeigen.
         [generatePassword] --Für neu erstellte Benutzer automatisch Kennwörter generieren (anstatt mit der Benutzer-ID übereinstimmende Kennwörter zu verwenden)
         [repositoryURL=https://localhost:9443/jts] --Verbindungs-URL für den Server
         [adminUserId=ADMIN] --Benutzer-ID des Administrators zum Anmelden im Jazz-Repository.
         [adminPassword=********] --Kennwort des Administrators zum Anmelden im Jazz-Repository.
         [credentialsFile=credentials.properties] --Die Datei, die die Berechtigungsnachweise zur Administratoranwendung enthält.
         [certificateFile=<none>] --Datei mit dem Zertifikat für die Anmeldung des Benutzers mit Administratorberechtigung
         [smartCard=<none>] --Aliasname für die Anmeldung mit einer Smart Card oder ? für die Auflistung der verfügbaren Aliasnamen.
         [logFile=repotools-jts_createUser.log] --Pfad zur Protokolldatei
         [kerberos=<none>] --Mit Windows-Berechtigungsnachweisen bei Kerberos/SPNeGO authentifizieren.