Bisakah pengguna Windows Active Directory memiliki alias?

Saya baru saja membuat AD sederhana di server Windows 2008 r2 kami. Saya telah menambahkan beberapa karyawan ke direktori itu.

Sekarang, mungkinkah membuat beberapa alias untuk satu akun.

misalnya.

name = foo.bar@contoso.internal / contoso\foo.bar

tetapi pengguna juga dapat masuk sebagai

contoso\pewpew

Apakah ini mungkin?

— Murni
sumber

Tidak memposting sebagai jawaban karena saya tidak 100% yakin, tetapi saya 95% yakin bahwa Active Directory tidak mendukung alias untuk login AD.

— Mark Henderson

Terima kasih atas semua jawabannya, semuanya. Yang mengatakan, saya benar-benar DITINGGALKAN bahwa AD tidak mengizinkan WTF ini ?! Maaf bersikap kasar, tapi aku sangat kesal :( Sesuatu yang sangat sederhana, namun diabaikan (atau mungkin dianggap sebagai masalah keamanan .. tapi yang aku akan dengan senang hati menerima). Besar- besaran

— Pure.Krome

Berapa banyak LDAP atau skema otentikasi terpusat lainnya yang pernah Anda pakai yang memiliki ini?

— mfinni

Dan apa kebutuhan Anda untuk ini? Anda dapat mendelegasikan dan menetapkan hak dan melakukan segala macam hal yang fleksibel; dalam keadaan apa Anda memerlukan beberapa nama pengguna yang valid untuk satu akun?

— mfinni

@mfinni - umumnya untuk mengotentikasi (masuk) ke suatu sistem. misalnya. kami memiliki kebijakan firstname.surname@foo.intenal. Tapi tentu saja, beberapa orang tidak ingin masuk dengan nama panjang mereka, jadi jika kita bisa menambahkan alias, maka itu akan lebih mudah dan lebih cepat. Kedua, kami kadang-kadang harus masuk ke sistem atau layanan menggunakan kredensial akun lain. Jadi ini akan menjadi cara lain yang lebih cepat bagi kita untuk menembak.

— Pure.Krome

Jawaban:

Mark benar, sepengetahuanku. Anda dapat masuk dengan nama pengguna SAM di domain Anda, dan Anda dapat masuk dengan UPN. Anda sudah mengidentifikasi mereka dalam pertanyaan Anda. Tidak ada yang pernah saya baca yang menunjukkan adanya dukungan untuk format atau alias nama pengguna tambahan.

— mfinni
sumber

Mark dan mfinni keduanya benar, satu-satunya jenis alias yang benar-benar berperan di lingkungan MS adalah untuk MS Exchange, Outlook Web Access, dan MS Office Communicator, karena teknologi ini memungkinkan pengguna untuk masuk ke akun email mereka di OWA / webmail melalui email mereka / tukar alias jika ada yang dikonfigurasi.

— Eli
sumber

Meskipun saya pikir tidak mungkin memiliki banyak alias atau nama masuk pengguna, tentu saja mungkin untuk memiliki beberapa Nama Pokok Pengguna (sufiks tepatnya), sehingga pengguna dapat memiliki UPN dari johndoe@domain.com dan johndoe @ domain.net. Hanya satu yang bisa digunakan, tidak keduanya sejauh yang saya tahu.

— joeqwerty
sumber