Назад | Перейти на главную страницу

Ввод адресов электронной почты людей в атрибут AD

У нас есть среда Windows 2003 Server Active Directory. В AD вы можете ввести адрес электронной почты человека. Когда у нас был Exchange, при создании нового пользователя он также создавал запись в Exchange. У нас не было Exchange много лет, но при создании учетных записей или изменении их профиля в AD я оставил часть адреса электронной почты пустой, потому что не был уверен, что произойдет. Теперь я хотел бы знать, можем ли мы создать учетную запись или изменить существующую учетную запись, а также добавить их адрес электронной почты, даже если он не является частью нашего домена? (Например, если у них есть учетная запись Hotmail или Gmail.)

Пользователь mail Атрибут не обязательно должен содержать адрес в домене Active Directory. Фактически, в поле нет проверки ввода - вы можете ввести строку, которая не является действительным адресом электронной почты.

Если у вас нет Exchange или какой-либо другой почтовой системы, интегрированной в AD, этот атрибут фактически не используется; его можно использовать для хранения информации, такой как фактический адрес электронной почты пользователя, но ничто не будет использовать его, и вы сможете увидеть, что он содержит, только выполнив запрос AD.

Итак, да, вы можете безопасно хранить там адрес электронной почты пользователя; но он не будет доступен, скажем, для адресной книги Outlook, потому что на самом деле нет ничего на стороне сервера с помощью Это; он будет полезен, только если вы откроете консоль ADUC (или любой другой инструмент, который запрашивает AD) и поищите его.


Кстати, даже если ты было Обмен, этот атрибут только написано по бирже, никогда читать (Exchange хранит фактические адреса пользователей в совершенно другом месте); поэтому Exchange изначально помещает туда основной адрес электронной почты пользователя, но вы можете перезаписать его чем угодно, без каких-либо последствий.

Я проводил исследование этого почтового атрибута в отношении синхронизации с Azure AD, и у меня есть несколько иной вывод, которым я хотел бы поделиться здесь.

1) В среде AD Exchange 2010 атрибут почты используется Outlook в качестве адреса электронной почты для отправки.
2) Он отображается в столбце адреса электронной почты глобального списка адресов.
3) Да, вы можете изменить атрибут почты на все, что захотите. ADUC даже не проверяет, является ли это законным адресом SMTP.
4) Однако, если вы измените основной SMTP-адрес определенного почтового ящика, Exchange обновит почтовый атрибут соответствующей учетной записи с новым основным SMTP-адресом.