Les noms d’utilisateurs dans Active Directory semblent varier selon l’outil utilisé pour les afficher. Le nom canonique, le DN, le sAMAccountName et l’UPN sont tous différents. Puis-je les uniformiser ?
Noms d'utilisateurs Active Directory : pourquoi le nom canonique varie-t-il ? Puis-je les uniformiser ?
Re: Noms d'utilisateurs Active Directory : pourquoi le nom canonique varie-t-il ? Puis-je les uniformiser ?
Active Directory stocke plusieurs attributs de nom pour chaque utilisateur, chacun servant un objectif différent :
- sAMAccountName : Nom de connexion pré-Windows 2000 (max 20 caractères)
- UserPrincipalName : Nom de connexion au format email (utilisateur@domaine)
- Distinguished Name : Chemin complet dans l’annuaire (CN=Nom,OU=…,DC=…)
- Canonical Name : Version lisible du DN
- Display Name : Nom affiché dans les interfaces
Vous ne pouvez pas les fusionner en un seul nom, mais vous pouvez les maintenir cohérents via des conventions de nommage et des scripts PowerShell de maintenance.