AD用戶屬性：UserPrincipalName與SamAccountName的差別

在我們日常工作中或者日常針對AD進行自動化開發的過程中，我們都會對UserPrincipalName與SamAccountName產生疑惑，畢竟很多時候大家都把這兩個屬性值理解為同一個概念，至於為什麼總是說不清楚，今天就簡單歸總下該內容。

UserPrincipalName：指定要由客戶端進行身份驗證的服務的用戶主體名稱 (UPN)。一個用戶帳戶名（有時稱為“用戶登錄名”）和一個功能變數名稱（標識用戶帳戶所在的域），這是登錄到Windows域的標準用法。格式是： [email protected] （類電子郵件地址）。
SamAccountName：在AD屬性AMAccountName中，存儲帳戶登錄名或用戶對象,實際上是命名符號“Domain\LogonName ”中使用的舊NetBIOS表單，該屬性是域用戶對象的必需屬性；而SAMAccountName應始終與UPN主體名稱保持一致，即SAMAccountName必須等於屬性“UserPrincipalName” 的首碼部分。

• 用戶登錄名格式：[email protected]
• 是基於Internet標準RFC 822的用戶Internet樣式登錄名;
• 在目錄林中的所有安全主體對象中應該是唯一的;
• UPN是可選的，在創建用戶帳戶時可指定也可不單獨指定；

SamAccountName：

• 與早期版本的Windows（pre-windows 2000）一起使用;
• 用戶登錄名格式：azureyun\xiaowen
• 不能超過20個字元；
• 在域中的所有安全主體對象中是唯一的；

舉例：

功能變數名稱：azureyun.com

SamAccountName：xiaowen

NetBIOS登錄名：azureyun\xiaowen

UserPrincipalName：[email protected]

例外情況可能是用戶將使用真實電子郵件地址登錄系統的環境。這裡SAMAccountName可以與userPrincipalName不同：

     功能變數名稱：azureyun（NetBIOS）azureyun.com（DNS）
     sAMAccountName：xiaowen
     NetBIOS登錄名：azureyun\xiaowen
     userPrincialName：[email protected]

Windows登錄名具有數據類型unicode字元串 - 從來沒有系統給出一些限制。名稱不能超過20個字元，並且不允許使用以下字元：\ / [] :; | =，+ *？<> @“

有關屬性內容請參考官鏈。