여러 도메인과의 Active Directory 동기화 및 인증

디렉토리를 추가할 때 SAM 계정 이름 및 UPN(사용자 계정 이름)을 사용자 이름이 포함된 Active Directory 특성으로 사용할지 여부를 선택해야 하며 사용자는 각 선택에 따른 영향을 고려해야 합니다.

다음 목록에는 여러 도메인을 Active Directory와 동기화하는 것과 관련하여 이해해야 하는 중요한 문제가 요약되어 있습니다.

• Active Directory가 SAM 계정 이름으로 동기화되는 경우 사용자 이름은 "USERNAME" 형식입니다.
• Active Directory가 UPN(사용자 계정 이름)으로 동기화되는 경우 사용자 이름은 "USERNAME@DOMAIN" 형식입니다. UPN은 UPN 접두사(사용자 계정 이름)와 UPN 접미사(DNS 도메인 이름)로 구성됩니다. 접두사는 @ 기호를 사용하여 접미사와 결합됩니다. 예: [email protected].
• 규칙에 따라 UPN(사용자 계정 이름)은 사용자의 이메일과 일치하지만 예외가 있을 수 있습니다. UPN은 [email protected]이지만 이메일 필드는 [email protected]일 수 있습니다. 사용자 이름 및 이메일 필드는 Active Directory의 서로 다른 특성에 매핑됩니다.

어떤 형식을 선택하든 동일한 계정이 지정됩니다.

SAM 계정 이름을 사용자 이름에 대한 특성으로 선택할 때 다음 사항을 고려하십시오. 다른 도메인의 사용자를 SAM 계정 이름은 동일하지만 UPN(사용자 계정 이름) 이름은 다르게 명시적으로 구성할 수 있습니다. 따라서 SAM 계정 이름이 다중 도메인 환경에서 작동하도록 하려면 특성이 특정 도메인에서만 고유한 것이 아니라 모든 도메인 내에서 고유한지 확인해야 합니다. 반면에 UPN(사용자 계정 이름)이 있는 구성은 문제 없이 다중 도메인 환경을 지원합니다.