Un utilisateur Windows Active Directory peut-il avoir des alias?

Je viens de créer un simple AD sur notre serveur Windows 2008 R2. J'ai ajouté quelques employés dans ce répertoire.

Maintenant, est-il possible de créer des alias pour un seul compte.

par exemple.

name = foo.bar@contoso.internal / contoso\foo.bar

mais l'utilisateur peut également se connecter en tant que

contoso\pewpew

Est-ce possible?

— Pure.Krome
source

Ne pas publier comme réponse car je ne suis pas sûr à 100%, mais je suis sûr à 95% qu'Active Directory ne prend pas en charge les alias pour les connexions AD.

— Mark Henderson

Merci pour toutes les réponses, les amis. Cela dit, je suis absolument ÉTAGE que AD n'autorise pas ce WTF?! Désolé d'être si impoli, mais je suis tellement bouleversé :( Quelque chose de si simple, pourtant négligé (ou probablement considéré comme un problème de sécurité .. mais j'aurais été heureux d'accepter).

— Soupir

Avec combien de LDAP ou d'autres schémas d'authentification centralisée avez-vous travaillé avec cela?

— mfinni

Et quel est votre besoin pour cela? Vous pouvez déléguer et attribuer des droits et faire toutes sortes de choses flexibles; dans quelles circonstances auriez-vous besoin de plusieurs noms d'utilisateur valides pour un seul compte?

— mfinni

@mfinni - généralement pour s'authentifier (se connecter) à un système. par exemple. nous avons la politique de firstname.surname@foo.intenal. Mais bien sûr, certaines personnes ne veulent pas se connecter avec leur long nom détaillé, donc si nous pouvions ajouter un alias, ce serait plus facile et plus rapide. Deuxièmement, nous devons parfois nous connecter à un système ou à un service en utilisant les informations d'identification d'un autre compte. Ce serait donc un autre moyen plus rapide pour nous de résoudre les problèmes.

— Pure.Krome

Réponses:

Mark a raison, au meilleur de ma connaissance. Vous pouvez vous connecter avec votre nom d'utilisateur SAM dans votre domaine et vous pouvez vous connecter avec votre UPN. Vous les avez déjà identifiés dans votre question. Il n'y a rien que j'aie jamais lu qui indique une prise en charge de formats de noms d'utilisateur ou d'alias supplémentaires.

— mfinni
source

Mark et mfinni sont tous deux corrects, le seul alias de type véritablement en jeu dans les environnements MS est pour MS Exchange, Outlook Web Access et MS Office Communicator, car ces technologies permettent aux utilisateurs de se connecter à leurs comptes de messagerie dans OWA / webmail via leur messagerie / échange un alias s'il est configuré.

— Eli
source

Bien que je ne pense pas qu'il soit possible d'avoir plusieurs alias ou noms d'ouverture de session utilisateur, il est certainement possible d'avoir plusieurs noms principaux d'utilisateur (suffixes pour être précis), donc un utilisateur pourrait avoir un UPN de johndoe@domain.com et johndoe @ domain.net. Cependant, un seul peut être utilisé, pas les deux pour autant que je sache.

— joeqwerty
source