在“广告”属性中输入人们的电子邮件地址

我们有一个Windows 2003 Server Active Directory环境。在AD中，您可以输入一个人的电子邮件地址。回到我们以前拥有Exchange时，在创建新用户时，它也会在Exchange中创建一个条目。我们已经有多年没有使用Exchange了，但是在创建帐户或在AD中修改其配置文件时，我将电子邮件地址部分留空了，因为我不确定会发生什么。现在，我想知道，我们可以创建一个帐户或修改现有帐户，还可以添加其电子邮件地址，即使它不是我们域的一部分吗？（例如，当他们拥有Hotmail或Gmail帐户时。）

用户的mail属性不需要在Active Directory域中包含地址。实际上，该字段上没有输入验证-您可以输入不是有效电子邮件地址的字符串。

如果您没有Exchange或任何其他AD集成的邮件系统，则该属性实际上是未使用的。它可以用于存储信息，例如用户的实际电子邮件地址，但是没有任何用处，仅通过执行AD查询，您就可以查看其中包含的内容。

因此，可以，您可以在其中安全地存储用户的电子邮件地址；但是，例如Outlook通讯录将无法使用它，因为服务器端实际上没有使用它。仅当您打开ADUC控制台（或任何其他查询AD的工具）并寻找它时，它才有用。

顺便说一下，即使您拥有 Exchange，该属性也只能由Exchange 写入，而永远不会读取（Exchange将用户的实际地址存储在完全不同的位置）；因此，Exchange最初会将用户的主电子邮件地址放在该地址，但是您可以用任何所需的内容覆盖它，而不会有任何后果。

我正在研究与Azure AD同步有关的此邮件属性，我有一个略有不同的发现，我想在这里分享。

1）在AD Exchange 2010环境中，Outlook将mail属性用作发送到的电子邮件地址。
2）它出现在“全局地址列表”的“电子邮件地址”列中。
3）是的，您可以将mail属性更改为任何您喜欢的属性。ADUC甚至不检查它是否是合法的SMTP地址。
4）但是，如果您碰巧更改某个邮箱的主SMTP地址，则Exchange将使用新的主SMTP地址更新相应帐户的邮件属性。