Запрос расширенных атрибутов в AD-LDS для объекта userProxy Full

Question

Если я создаю объект userProxyfull в AD-LDS и хочу включить атрибут, который существует в AD, но я хочу, чтобы в AD-LDS было сохранено другое значение, возможно ли это? Примером может быть почта или objectGUID, возможно. Поэтому, когда я пытаюсь найти пользователя в AD-LDS, который представлен объектом userProxyfull, будет ли он возвращать почту из AD или ту, которую я создал для нее в AD-LDS?

Answer 1

userProxyFull объекты используются для выполнения аутентификации по AD для внешнего использования, без попадания в AD напрямую извне. Все хранится в ADLDS и будет извлечено оттуда. Пользователи ADLDS и AD подключаются с использованием ObjectSid. Пользователь должен быть создан в AD, прежде чем он может быть создан в ADLDS. GUIDS также будет другим.