Я столкнулся с очень раздражающей проблемой с устройствами AAD и присоединенными к домену устройствами, когда ваши пользователи имеют символы Unicode в своем имени .
Мы начали присоединять устройства к домену организации, поэтомучто любой пользователь может войти в устройство без каких-либо действий со стороны администратора.
Затем мы заметили, что когда пользователь впервые входит в систему на устройстве Windows, созданный профиль использует атрибут «Имя»для имени профиля.Например, учетная запись в AAD имеет:
- Имя: Νίκος
- Фамилия: Παπαδόπουλος
- Имя: Νίκος Παπαδόπουλος
Атрибут имени автоматически заполняется из O365, используя Имя + Фамилия.Итак, когда Windows создает мой профиль устройства, она создает C: \ Users \ ΝίκοςΠαπαδόπουλος
Проблема с описанным выше процессом состоит в том, что, когда профиль Windows имеет символы Unicode, возникает много проблем.Наиболее заметные: Вы не можете открыть внешний вид https://support.microsoft.com/en-ph/help/961100/errors-when-you-start-outlook-and-your-windows-user-account-contains-u Нет разрешения для этого.Единственное, что вы можете сделать, это не использовать символы Unicode в имени вашей учетной записи пользователя Windows.Другая заметная проблема заключается в том, что пользователь не может устанавливать новые программы.Кажется, что InstallShield также имеет проблему, когда вы пытаетесь запустить установочный файл по пути, который содержит символы не ASCII.Кроме того, существует много других программ для Windows, которые сталкиваются с проблемами при работе с путями, содержащими символы Unicode.
Я связался с поддержкой Azure по этому поводу.После того, как они воссоздали и подтвердили вышеуказанную проблему, они ответили, что это ограничение продукта, и мое единственное решение - прекратить использование символов Юникод в именах пользователей!Я совершенно сбит с толку, что об этой проблеме уже не сообщалось несколько раз.Конечно, Azure предлагается в глобальном масштабе, и есть много организаций с не-ASCII потребностями.
Есть ли способ настроить AAD для использования какого-либо другого атрибута, кроме «Имя», для имени профиля пользователя Windows?Например, наличие атрибута альтернативного идентификатора входа.Если нет, есть ли другой обходной путь?Может быть, использовать сценарий PowerShell для запуска до создания профиля пользователя?Если честно, я даже не уверен, является ли это ограничением продукта AAD или, возможно, MDM Azure.
Кто-нибудь, кто преодолел подобную ситуацию?