![更改 iPhone/ActiveSync 无缝设置的默认 UPN:有什么缺点吗?](https://linux22.com/image/654682/%E6%9B%B4%E6%94%B9%20iPhone%2FActiveSync%20%E6%97%A0%E7%BC%9D%E8%AE%BE%E7%BD%AE%E7%9A%84%E9%BB%98%E8%AE%A4%20UPN%EF%BC%9A%E6%9C%89%E4%BB%80%E4%B9%88%E7%BC%BA%E7%82%B9%E5%90%97%EF%BC%9F.png)
设置一个全新的域并希望实现 ActiveSync/Autodiscover Nirvana:没有证书警告,不需要输入服务器名称或域,只是纯粹的 Contoso 式的顺畅幸福。
将 ad.mycompany.com 作为当前默认的 UPN 后缀;从我所读的内容来看,为了让 iPhone 仅通过电子邮件地址和密码即可添加,我需要添加另一个 UPN 后缀,并且为任何新用户或现有用户设置。
看起来很简单,但是将替代 UPN 后缀设置为默认后缀有什么缺点或陷阱吗?我假设无论身份验证方法和设备如何,这两个后缀都有效(ad.mycompany.com 和 mycompany.com),但这涉及我不熟悉的 AD 黑暗艺术。
答案1
总体来说,一切都会好起来。我不能 100% 确定所有可能的 UPN 是否有效,或者只有配置的后缀和与域的实际域名匹配的后缀有效,但这两者对于普通用户登录肯定有效(刚刚在我的域上测试过)。这是唯一可能的陷阱。请参阅:为什么用户可以通过多个 UPN 登录
编辑:只有配置的 UPN 和隐式 UPN 才有效(除了 DOMAIN\user)。因此,如果您将来添加更多 UPN 后缀,您的用户仍然只有两个登录选项:为他们的帐户配置的选项和隐式选项(除非它们是相同的,在这种情况下这是他们唯一的 UPN 选项)。我点击了上面链接中的一个链接。