Saisie des adresses e-mail des personnes dans l'attribut AD

Nous avons un environnement Windows 2003 Server Active Directory. Dans AD, vous pouvez saisir l'adresse e-mail d'une personne. À l'époque où nous avions Exchange, lors de la création d'un nouvel utilisateur, cela créait également une entrée dans Exchange. Nous n'avons pas eu Exchange depuis des années, mais lors de la création de comptes ou de la modification de leur profil dans AD, j'ai laissé la partie de l'adresse e-mail vide, car je ne savais pas ce qui se passerait. Maintenant, je voudrais savoir, pouvons-nous créer un compte ou modifier un compte existant, et également ajouter leur adresse e-mail, même si elle ne fait pas partie de notre domaine? (Par exemple, lorsqu'ils ont un compte Hotmail ou Gmail.)

L' mailattribut d' un utilisateur n'a pas besoin de contenir une adresse dans le domaine Active Directory. En fait, il n'y a pas de validation d'entrée sur le terrain - vous pouvez entrer une chaîne qui n'est pas une adresse e-mail valide.

Si vous ne disposez pas d'Exchange ou de tout autre système de messagerie intégré à AD, cet attribut n'est effectivement pas utilisé; il peut être utilisé pour stocker des informations, comme l'adresse e-mail réelle de l'utilisateur, mais rien n'en fera usage et vous pourrez voir ce qu'il contient uniquement en faisant une requête AD.

Donc, oui, vous pouvez y stocker en toute sécurité l'adresse e-mail de l'utilisateur; mais il ne sera pas disponible, disons, dans le carnet d'adresses Outlook, car il n'y a rien côté serveur qui l' utilise réellement ; il ne sera utile que si vous ouvrez la console ADUC (ou tout autre outil qui interroge AD) et que vous le recherchez.

Soit dit en passant, même si vous aviez Exchange, cet attribut n'est écrit que par Exchange, jamais lu (Exchange stocke les adresses réelles de l'utilisateur dans un endroit complètement différent); Ainsi, Exchange y mettra initialement l'adresse e-mail principale de l'utilisateur, mais vous pouvez l'écraser avec tout ce que vous voulez, sans aucune conséquence.

Je faisais une recherche sur cet attribut de messagerie en ce qui concerne la synchronisation Azure AD et j'ai une conclusion légèrement différente que je voudrais partager ici.

1) Dans un environnement AD Exchange 2010, l'attribut mail est utilisé par Outlook comme adresse e-mail à laquelle envoyer.
2) Il apparaît dans la colonne Adresse e-mail de la liste d'adresses globale.
3) Oui, vous pouvez changer l'attribut mail en ce que vous voulez. ADUC ne vérifie même pas s'il s'agit d'une adresse SMTP légitime.
4) Cependant, si vous changez l'adresse SMTP principale d'une certaine boîte aux lettres, Exchange mettra alors à jour l'attribut de messagerie du compte correspondant avec la nouvelle adresse SMTP principale.