Изменение UPN по умолчанию для iPhone/ActiveSync бесшовная Установка: какие-либо оборотные стороны?
Установка совершенно нового домена и хочет достигнуть Нирваны ActiveSync/автообнаруживать: никакие предупреждения сертификата, нет имея необходимость войти в Имена серверов или Домены, просто чистое подобное Contoso масляное счастье.
Имейте ad.mycompany.com как текущий суффикс UPN по умолчанию; от то, что я читал, чтобы иметь iPhone, добавляется только с адресом электронной почты и паролем, я должен добавить альтернативный суффикс UPN и установить его для любых новых или текущих пользователей.
Кажется достаточно простым, но там какие-либо оборотные стороны или ловушки к установке альтернативных суффиксов UPN как значение по умолчанию? Я предполагаю, что оба суффикса будут допустимы (ad.mycompany.com и mycompany.com) независимо от метода аутентификации и устройства, но это вводит в Темные Искусства AD, с которым я не знаком.
В общем, все будет хорошо. Я не уверен на 100%, работают ли все возможные UPN или только настроенный суффикс и суффикс, соответствующие фактическому доменному имени домена, но оба из них определенно будут работать для обычных входов пользователей (только что проверено на моем домене). И это единственная возможная ловушка. См .: Почему пользователь может входить в систему через более одного UPN
Изменить: будут работать только настроенное UPN и неявное UPN (в дополнение к DOMAIN \ user). Поэтому, если вы добавите больше суффиксов UPN в будущем, у ваших пользователей по-прежнему будет только два варианта входа в систему: тот, который настроен для их учетной записи, и неявный (если они не совпадают, и в этом случае это их единственный вариант UPN). Я перешел по одной из ссылок в приведенной выше ссылке.