iT邦幫忙

0

AD可以建立別名登入嗎?

請問各位前輩、大神

不知道AD上面,可以建立帳號別名嗎?
DOMAIN\user和DOMAIN\0000都可以以同樣身分登入嗎?

主要是這樣的,我現在AD是用英文名字登入,但我有一個系統需要用員工編號登入,但我想透過AD做帳密驗證,所以我在想AD能不能在原本的英文名字帳號,另外做一個alias之類的,讓員工編號=英文名字登入。

ad user 無法建立別名喔,user 在帳號存續時間內要不使用原本的帳戶名登入,要不就啟用upn 用 upn去登錄,啟用upn之後原本的帳戶名是無法登入的,一般都是建議非使用工號,那帳戶名就是建議用 工號.英文名,這樣的方式不可能重複的
runan5678 iT邦研究生 1 級 ‧ 2021-06-25 15:57:34 檢舉
我看了下面的回覆想問,那個系統是自行開發或是委外? 委外的話有可能進行一些小幅度客製化嗎? 因為系統登入的流程調整一下,應該也能完成需求,也不用去管AD能不能這樣做
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
IT 癡
iT邦高手 1 級 ‧ 2021-06-25 10:11:39
最佳解答

可以放上幾個舉例嗎,邦友比較清楚你要幹嘛與用意

julian iT邦新手 2 級 ‧ 2021-06-25 11:42:19 檢舉

謝謝,我再補充一下。

主要是這樣的,我現在AD是用英文名字登入,但我有一個系統需要用員工編號登入,但我想透過AD做帳密驗證,所以我在想AD能不能在原本的英文名字帳號,另外做一個alias之類的,讓員工編號=英文名字登入。

IT 癡 iT邦高手 1 級 ‧ 2021-06-25 13:12:04 檢舉

理應是不行,帳號建立時就是唯一性,你可以加註解說明,但不能變更帳號名稱登入
而且 AD 外,你公司有沒有其他系統排除在 AD 之外、甚至沒有做 SSO,你這樣後續問題會不少

我要發表回答

立即登入回答