Immettere gli indirizzi e-mail delle persone nell'attributo AD

Abbiamo un ambiente Active Directory di Windows 2003 Server. In AD puoi inserire l'indirizzo e-mail di una persona. Ai tempi in cui avevamo Exchange, quando si creava un nuovo utente si creava anche una voce in Exchange. Non abbiamo avuto Exchange da anni, ma durante la creazione di account o la modifica del loro profilo in AD, ho lasciato vuota la parte dell'indirizzo e-mail, perché non ero sicuro di cosa sarebbe successo. Ora vorrei sapere, possiamo creare un account o modificare un account esistente e anche aggiungere il loro indirizzo e-mail, anche se non fa parte del nostro dominio? (Ad esempio quando hanno un account Hotmail o Gmail.)

L' mailattributo di un utente non deve contenere un indirizzo all'interno del dominio di Active Directory. In effetti, sul campo non è presente la convalida dell'input: è possibile immettere una stringa che non sia un indirizzo e-mail valido.

Se non si dispone di Exchange o di qualsiasi altro sistema di posta integrato in AD, tale attributo è effettivamente inutilizzato; può essere utilizzato per archiviare informazioni, come l'indirizzo email effettivo dell'utente, ma nulla ne farà alcun uso e sarai in grado di vedere cosa contiene solo eseguendo una query AD.

Quindi, sì, è possibile memorizzare in modo sicuro l'indirizzo e-mail dell'utente; ma non sarà disponibile, diciamo, alla rubrica di Outlook, perché non c'è nulla sul lato server che la utilizza effettivamente ; sarà utile solo se apri la console ADUC (o qualsiasi altro strumento che interroga AD) e la cerchi.

A proposito, anche se avessi Exchange, che attributo è solo scritta da Exchange, mai leggere (Exchange memorizza gli indirizzi effettivi dell'utente in un luogo completamente diverso); quindi Exchange inserirà inizialmente l'indirizzo e-mail principale dell'utente, ma è possibile sovrascriverlo con tutto ciò che si desidera, senza alcuna conseguenza.

Stavo facendo una ricerca su questo attributo di posta per quanto riguarda la sincronizzazione di Azure AD e ho un risultato leggermente diverso che vorrei condividere qui.

1) In un ambiente AD Exchange 2010, l'attributo mail viene utilizzato da Outlook come indirizzo e-mail a cui inviare.
2) Viene visualizzato nella colonna Indirizzo e-mail dell'elenco indirizzi globale.
3) Sì, puoi modificare l'attributo mail in qualsiasi cosa ti piaccia. ADUC non controlla nemmeno se si tratta di un indirizzo SMTP legittimo.
4) Tuttavia, se si verifica la modifica dell'indirizzo SMTP primario di una determinata cassetta postale, Exchange aggiornerà quindi l'attributo di posta dell'account corrispondente con il nuovo indirizzo SMTP primario.