19、活动目录对象与信任管理全解析

活动目录对象与信任管理全解析

在网络管理中，活动目录（Active Directory）的对象和信任管理是至关重要的环节。它涉及到用户和组账户的创建、配置，以及对各种资源的访问控制等多个方面。下面将详细介绍相关的重要概念和操作方法。

用户主体名称（UPN）配置

用户主体名称（UPN）是一种类似于电子邮件地址格式的登录名，例如 user1@examcram.com 。其中，第一部分唯一标识用户，第二部分默认标识用户所属的域。当从森林中另一个域或受信任森林中的计算机登录到某个域时，UPN 特别方便。

UPN 后缀

Windows Server 2003 引入了 UPN 后缀的概念，即 UPN 中 @ 字符右侧的部分。默认情况下，UPN 后缀是用户所属域的 DNS 名称。提供额外的 UPN 后缀可以简化管理和登录过程，具有以下优点：
- 简化登录流程 ：在多域森林中使用通用的 UPN 后缀，能简化所有用户的登录过程，尤其是对于长子域名的情况。例如，默认 UPN 为 James@east.marketing.examcram.com 的用户，可以使用更简单的 UPN，如 James@examcram 。
- 隐藏域结构 ：使用通用的 UPN 后缀可以向外部森林的用户隐藏真实的域结构，还能简化访客访问远程访问服务器的配置。
- 匹配邮件域名 ：当公司有多个部门使用不同的电子邮件域名，但共享同一个 AD DS 域时，可以使用 UPN 后缀