Memasukkan alamat email orang dalam atribut AD

Kami memiliki lingkungan Direktori Aktif Windows 2003 Server. Dalam AD Anda dapat memasukkan alamat email seseorang. Kembali ketika kami dulu memiliki Exchange, saat membuat pengguna baru itu juga akan membuat entri di Exchange. Kami belum memiliki Exchange selama bertahun-tahun, tetapi ketika membuat akun, atau memodifikasi profil mereka dalam AD, saya membiarkan bagian alamat email kosong, karena saya tidak yakin apa yang akan terjadi. Sekarang saya ingin tahu, dapatkah kita membuat akun atau memodifikasi akun yang ada, dan juga menambahkan alamat email mereka, meskipun itu bukan bagian dari domain kita? (Seperti ketika mereka memiliki akun Hotmail atau Gmail.)

mailAtribut pengguna tidak perlu mengandung alamat dalam domain Active Directory. Faktanya, tidak ada validasi input pada bidang - Anda dapat memasukkan string yang bukan alamat email yang valid.

Jika Anda tidak memiliki Exchange atau sistem surat terintegrasi AD lainnya, atribut itu secara efektif tidak digunakan; ini dapat digunakan untuk menyimpan informasi, seperti alamat email pengguna yang sebenarnya, tetapi tidak ada yang dapat menggunakannya dan Anda akan dapat melihat apa yang dikandungnya hanya dengan melakukan kueri AD.

Jadi, ya, Anda dapat menyimpan alamat email pengguna dengan aman di sana; tetapi tidak akan tersedia untuk, katakanlah, buku alamat Outlook, karena tidak ada sisi server yang benar-benar menggunakannya ; itu hanya akan berguna jika Anda membuka konsol ADUC (atau alat lain yang menanyakan AD) dan mencarinya.

By the way, bahkan jika Anda memiliki Exchange, atribut itu hanya ditulis oleh Exchange, tidak pernah membaca (Exchange menyimpan alamat aktual pengguna di tempat yang sama sekali berbeda); jadi Exchange awalnya akan meletakkan di sana alamat email utama pengguna, tetapi Anda dapat menimpanya dengan apa pun yang Anda inginkan, tanpa konsekuensi sama sekali.

Saya sedang melakukan penelitian pada atribut surat ini sehubungan dengan sinkronisasi Azure AD dan saya memiliki temuan yang sedikit berbeda yang ingin saya bagikan di sini.

1) Di lingkungan AD Exchange 2010, atribut email digunakan oleh Outlook sebagai alamat email untuk dikirim.
2) Itu muncul di kolom alamat E-mail Daftar Alamat Global.
3) Ya, Anda dapat mengubah atribut email ke apa pun yang Anda suka. ADUC bahkan tidak memeriksa apakah itu alamat SMTP yang sah.
4) Namun, jika Anda mengubah alamat SMTP primer kotak surat tertentu, Exchange kemudian akan memperbarui atribut email dari akun yang sesuai dengan alamat SMTP primer baru.