Nhập địa chỉ email của mọi người trong thuộc tính AD

Chúng tôi có một môi trường Windows 2003 Server Active Directory. Trong AD bạn có thể nhập địa chỉ email của một người. Quay lại khi chúng ta từng có Exchange, khi tạo người dùng mới, nó cũng sẽ tạo một mục trong Exchange. Chúng tôi đã không có Exchange trong nhiều năm, nhưng khi tạo tài khoản hoặc sửa đổi hồ sơ của họ trong AD, tôi đã để trống phần địa chỉ email, vì tôi không chắc điều gì sẽ xảy ra. Bây giờ tôi muốn biết, chúng ta có thể tạo tài khoản hoặc sửa đổi tài khoản hiện có không, đồng thời thêm địa chỉ email của họ, ngay cả khi đó không phải là một phần của tên miền của chúng tôi? (Chẳng hạn như khi họ có tài khoản Hotmail hoặc Gmail.)

mailThuộc tính người dùng không cần chứa địa chỉ trong miền Active Directory. Trên thực tế, không có xác thực đầu vào trên trường - bạn có thể nhập một chuỗi không phải là địa chỉ email hợp lệ.

Nếu bạn không có Exchange hoặc bất kỳ hệ thống thư tích hợp AD nào khác, thuộc tính đó thực sự không được sử dụng; nó có thể được sử dụng để lưu trữ thông tin, như địa chỉ email thực tế của người dùng, nhưng sẽ không có gì sử dụng nó và bạn sẽ có thể thấy những gì nó chứa chỉ bằng cách thực hiện một truy vấn AD.

Vì vậy, vâng, bạn có thể lưu trữ địa chỉ email của người dùng một cách an toàn ở đó; nhưng nó sẽ không có sẵn để nói, sổ địa chỉ Outlook, bởi vì không có gì phía máy chủ thực sự sử dụng nó; nó sẽ chỉ hữu ích nếu bạn mở bảng điều khiển ADUC (hoặc bất kỳ công cụ nào khác truy vấn AD) và tìm kiếm nó.

Nhân tiện, ngay cả khi bạn có Exchange, thuộc tính đó chỉ được viết bởi Exchange, không bao giờ được đọc (Exchange lưu trữ địa chỉ thực tế của người dùng ở một nơi hoàn toàn khác); vì vậy Exchange ban đầu sẽ đặt ở đó địa chỉ e-mail chính của người dùng, nhưng bạn có thể ghi đè lên nó bằng bất cứ thứ gì bạn muốn mà không có bất kỳ hậu quả nào.

Tôi đã thực hiện một nghiên cứu về thuộc tính thư này liên quan đến đồng bộ hóa Azure AD và tôi có một phát hiện hơi khác mà tôi muốn chia sẻ ở đây.

1) Trong môi trường AD Exchange 2010, thuộc tính thư được Outlook sử dụng làm địa chỉ email để gửi đến.
2) Nó xuất hiện trong cột địa chỉ E-mail của Danh sách địa chỉ toàn cầu.
3) Có, bạn có thể thay đổi thuộc tính thư thành bất cứ điều gì bạn thích. ADUC thậm chí không kiểm tra xem đó có phải là địa chỉ SMTP hợp pháp hay không.
4) Tuy nhiên, nếu bạn tình cờ thay đổi địa chỉ SMTP chính của một hộp thư nhất định, thì Exchange sẽ cập nhật thuộc tính thư của tài khoản tương ứng với địa chỉ SMTP chính mới.