如何在 Active Directory 中添加 UPN 后缀

有两种方法可以将备用 UPN 后缀添加到 Active Directory (AD)，一种方法是使用 GUI，另一种方法是使用 PowerShell。在本文中，您将了解如何以两种方式添加 UPN 后缀。此外，您还会了解什么是 UPN 后缀以及为什么需要添加 UPN 后缀。

什么是 UPN 后缀

用户主体名称 (UPN) 后缀是 AD 中登录名的一部分。当您创建新帐户时，它将默认使用您的 AD 域的 DNS 名称。例如，您的本地域名是 a-d.local，并且您想要创建一个新用户。您要创建的用户是 John Doe。组织中创建新用户的标准是名字.姓氏。登录名将为[email protected]。如果您希望它是 [email protected] 怎么办？

为什么需要 UPN 后缀

为何需要添加备用 UPN 后缀的一些示例：

• 在组织中实施 Office 365

• 内部域是domain.local，并且您希望用户使用domain.com域登录

• 新软件要求用户的 UPN 与用户的电子邮件地址相匹配

使用 GUI 在 Active Directory 中添加 UPN

以下步骤将使用 GUI 在 AD 中添加备用 UPN 后缀。

单击开始并搜索Active Directory 域和信任，然后单击它。您还可以按Windows 键 + R 打开运行对话框，然后键入domain.msc，然后选择确定。

在Active Directory 域和信任窗口中，右键单击Active Directory 域和信任，然后选择属性。

在UPN 后缀选项卡的备用 UPN 后缀框中，键入新的 UPN 后缀，然后选择添加。单击确定。

备用 UPN 后缀已成功添加。

使用 PowerShell 在 Active Directory 中添加 UPN

以下步骤将使用 PowerShell 在 AD 中添加备用 UPN 后缀。

以管理员身份运行 PowerShell。获取 UPN 后缀列表。

PS C:\> Get-ADForest | Format-List UPNSuffixes

UPNSuffixes : {}

它没有显示任何 UPN 后缀，这意味着它是空的。因此，我们将运行Set-ADforest cmdlet来添加 UPN 后缀。让我们添加 UPN 后缀 www.a-d.site。

PS C:\> Get-ADForest | Set-ADForest -UPNSuffixes @{add="www.a-d.site"}

确认UPN后缀添加成功。

PS C:\> Get-ADForest | Format-List UPNSuffixes

UPNSuffixes : {www.a-d.site}

就是这样！

了解更多：使用计划任务自动更改用户 UPN »

结论

您了解了 UPN 后缀是什么。您还了解了为什么需要 UPN 后缀以及如何在 Active Directory 中添加 UPN 后缀。可以使用 GUI 或 PowerShell 添加一个或多个 UPN 后缀。 Microsoft 确实编写了有关 Set-ADforest cmdlet 的优秀文档。

您喜欢这篇文章吗？您可能还喜欢使用 PowerShell 更改用户 UPN。不要忘记关注我们并分享这篇文章。