在 Active Directory 中添加 UPN 后缀

Active Directory 中的 UserPrincipalName (UPN) 是电子邮件格式的广告用户名。例如，[email 由用户登录名 (admin) 和 UPN 后缀 (shellgeek.com) 组成。在 Active Directory 设置过程中，必须指定 UPN 后缀值，如果未指定，则可能需要在 Active Directory 中添加 upn 后缀。

在本文中，我将解释使用 Active Directory 域和信任 GUI 界面和 PowerShell 脚本在 Active Directory 中添加 UPN 后缀的两种不同方法。您可以使用 ADUC 应用程序将 upn 后缀添加到活动目录中的现有用户。

酷提示：UPN 与电子邮件地址不同，但有时它可以匹配用户电子邮件地址。

PowerShell Get-ADForest Active Directory cmdlet 用于获取指定的 Active Directory 林信息，我们可以使用命令 UPN Suffix in Active Directory 查看。

使用 PowerShell 在 Active Directory 中添加 UPN 后缀

在 Active Directory 中添加 UPN 后缀之前，请使用以下命令检查 Active Directory 中的 UPN 后缀

Get-ADForest | Format-List UPNSuffixes

在上面的 PowerShell 脚本中，Get-ADForest cmdlet 返回活动目录信息。我们可以使用上面脚本中的 UPNSuffixes 找到活动目录中的 UPN 后缀。

上述 PowerShell 脚本的输出在活动目录中查找 UPN 后缀，如下所示

C:\> Get-ADForrest | Format-List UPNSuffixes
UPNSuffixes : {}

以上输出的活动目录中的 UPN 后缀值为空。

我们将在活动目录中设置并分配 UPN 后缀值。

要使用 PowerShell 在 Active Directory 中添加 UPN 后缀，我们将使用 Set-ADForest Active Directory cmdlet 为 UPN 赋值，如下所示

Get-ADForest | Set-ADForest -UPNSuffixes @{add="SHELLGEEK.com"}

Set-ADForest 命令将在活动目录中添加 upn 后缀。

您可以使用以下命令确认 UPN 是否已成功添加到 Active Directory 中

 Get-ADForrest | Format-List UPNSuffixes

上述命令在活动目录中查找 UPN 后缀的输出如下

C:\> Get-ADForrest | Format-List UPNSuffixes
UPNSuffixes : {SHELLGEEK.com}

使用 GUI 在 Active Directory 中添加 UPN 后缀

要使用 Active Directory 域和信任 GUI 界面在 AD 中添加备用 UPN 后缀，请按照以下步骤操作

步骤 1 打开 Active Directory 域和信任

按Windows + R打开运行对话框并输入domain.msc，然后单击确定

或者您可以在在此处输入搜索栏中输入 Active Directory 域和信任，然后选择应用程序将其打开。

打开属性对话框

在“Active Directory 域和信任”窗口中，右键单击并选择属性菜单以打开对话框

选择 UPN 后缀选项卡

选择UPN 后缀选项卡，在备用 UPN 后缀框中，键入 UPN 后缀，然后单击添加按钮，单击“应用”并确定以在 Active Directory 中添加 UPN 后缀。

更改现有用户的 UPN 后缀

如果要更改或添加现有 Active Directory 用户的 UPN 后缀，请使用 Active Directory 用户和计算机 (ADUC) GUI 界面，请按照以下步骤操作

打开 ADUC 图形用户界面

要按Windows + R打开运行对话框并输入dsa.msc，请单击确定

它将打开 Active Directory 用户和计算机 GUI 应用程序。

选择要添加 UPN 后缀的用户

选择要修改或添加 upn 后缀的 Active Directory 用户。 右键单击用户并选择属性以打开“用户属性”对话框

选择“帐户”选项卡以在活动目录中添加 upn 后缀

在用户属性对话框中选择帐户选项卡，为用户选择 UPN 后缀，如下所示

选择UPN 后缀，然后单击应用应用更改，单击确定按钮关闭对话框。

酷提示：如何在 PowerShell 中更改用户的 upn 后缀！

结论

在本文中，我解释了有关 UPN 后缀、如何在 Active Directory 中查找 UPN 后缀以及如何使用 PowerShell 脚本或 Active Directory 域和信任 GUI 应用程序在 Active Directory 中添加 UPN 后缀。

使用 PowerShell Get-ADForest 和 Set-ADForest Active Directory cmdlet 获取和设置 Active Directory 中的 UPN 后缀。

您可以使用 ADUC（Active Directory 用户和计算机）GUI 界面更改或添加 Active Directory 中现有 aduser 的 UPN 后缀。

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。