有没有办法设置 AD 和/或 Exchange,以便当在 AD 中设置 2 个具有相似姓名的人时,它只会在电子邮件中添加中间的首字母而不是末尾的数字?
示例:Jon Jacobs 的用户名是 jjacobs,电子邮件地址是 [email protected] 他的妻子也在这里工作,她的名字是 Joan。当她被添加到 AD 中时,它会将她的用户名更改为 jajacobs,因为她的中间名是 ariel,但她的电子邮件现在被列为 [email protected] 而不是 [email protected]。
我们怎样才能改变这个?
在你的问题中你说:
Active Directory 不会自行决定将中间名首字母放入 SAMAccountName。SAMAccountName 是必填字段,必须在创建帐户时提供。如果域中存在重复的 SAMAccountName,AD 将在创建帐户时引发错误。
当您创建邮箱时,如果通过 EMC/ECP 以外的其他方式完成,Exchange 将自动为现在启用邮件的 AD 帐户分配一个别名。(似乎通过 EMC/ECP 别名是一个必填字段——但我没有测试过验证。)它将尝试将别名与 SAMAccountName 匹配(别名是它映射到 mailNickname AD 属性的 Exchange 术语)。如果有一个重复的别名,那么它会在它创建的新别名上附加一个数字。
但是你的问题并没有增加一些东西。如果没有重复的 SAMAccountName,则不应有重复的别名。如果您在具有多个域的林中拥有 Exchange,则只能有重复的 SAMAccountNames。话虽如此,Exchange 将不允许您输入重复的别名,但是如果正在编辑 AD 属性 mailNickname,该属性不是 AD 中的关键字段,并且它允许重复值。
在 Exchange 文档中,该变量
%m
映射到 Exchange 别名,并且您的问题显示您的电子邮件策略看起来像 %[email protected] 用于您的邮件地址。 在我的校对过程中,我刚刚意识到您可以使用 %1g%s,如果您想考虑这样做,我所说的大部分内容应该让您考虑迁移到 %[email protected]。因此,也许您有 %1g%[email protected](给定姓名/名字的第一个字母,然后是先生姓名/姓氏) Technet 文章,其中包含 Exchange 电子邮件地址策略变量。在我看来,您需要检查您的 AD 帐户流程,然后再创建邮箱,看看是否有一个步骤可以帮助您更好地处理这种情况,并在链上进一步捕获重复值。
我不知道改变冲突行为的方法。您可以更改电子邮件地址策略,但这会影响所有用户。
我认为大多数人会简单地手动更改电子邮件地址。
解决此问题的一种方法是更改 AD 用户帐户的命名约定以包含中间名首字母,然后更改您的电子邮件地址策略以使用包含给定名称、中间名首字母和姓氏 (% g %i %s)。
尝试使用带有 try/catch 的 New-ADUser 的 Powershell 脚本,或者
-whatif
在到达 Exchange 重命名别名之前找到重复的 AD 用户。然后,您可以使用任何您希望以您想要的方式命名的逻辑。