Un utente di Windows Active Directory può avere alias?

Ho appena creato un semplice annuncio sul nostro server Windows 2008 r2. Ho aggiunto alcuni impiegati in quella directory.

Ora è possibile creare alcuni alias per un singolo account.

per esempio.

name = foo.bar@contoso.internal / contoso\foo.bar

ma l'utente può anche accedere come

contoso\pewpew

È possibile?

— Pure.Krome
fonte

Non pubblicare come risposta perché non sono sicuro al 100%, ma sono sicuro al 95% che Active Directory non supporta gli alias per gli accessi AD.

— Mark Henderson,

Grazie per tutte le risposte, gente. Detto questo, sono assolutamente PAVIMENTATO che AD non consente questo WTF ?! Mi dispiace essere così scortese, ma sono così arrabbiato :( Qualcosa di così semplice, ma trascurato (o probabilmente considerato un problema di sicurezza .. ma che sarei stato felice di accettare). Sospiro di massa

— Pure.Krome

Con quanti LDAP o altri schemi di autenticazione centralizzata hai lavorato con questo?

— mfinni,

E di cosa hai bisogno? È possibile delegare e assegnare diritti e fare tutti i tipi di cose flessibili; in quale circostanza occorrerebbero più nomi utente validi per un singolo account?

— mfinni,

@mfinni - generalmente per autenticarsi (accedere) a un sistema. per esempio. abbiamo la politica di firstname.surname@foo.intenal. Ma, naturalmente, alcune persone non vogliono accedere con il loro lungo nome dettagliato, quindi se potessimo aggiungere un alias, sarebbe più facile e veloce. In secondo luogo, dobbiamo occasionalmente accedere a un sistema o servizio utilizzando le credenziali di un altro account. Quindi questo sarebbe un altro modo più veloce per noi di risolvere i problemi.

— Pure.Krome

Risposte:

Mark ha ragione, per quanto ne so. Puoi accedere con il tuo nome utente SAM nel tuo dominio e puoi accedere con il tuo UPN. Hai già identificato quelli nella tua domanda. Non ho mai letto nulla che indichi alcun supporto per formati o alias di nome utente aggiuntivi.

— mfinni
fonte

Mark e mfinni sono entrambi corretti, l'unico alias di tipo che entra davvero in gioco negli ambienti MS è per MS Exchange, Outlook Web Access e MS Office Communicator, poiché queste tecnologie consentono agli utenti di accedere ai propri account e-mail in OWA / webmail tramite e-mail / scambio alias se ne è configurato uno.

— Eli
fonte

Anche se non credo che sia possibile avere più alias o nomi di accesso utente, è certamente possibile avere più nomi principali utente (suffissi per essere precisi), quindi un utente potrebbe avere un UPN di johndoe@domain.com e johndoe @ domain.net. Tuttavia, è possibile utilizzarne solo uno, non entrambi per quanto ne so.

— joeqwerty
fonte