如何为AD用户添加多个UPN后缀

很多情况下我们的AD的后缀在创建时使用了XXX.local的样式，好处多多，也应该是一个最佳实践。但是当我们在用Azure部署混合架构的时候，这样的UNP后缀就有问题了，因为Azure不支持这样的用户后缀登录，需要能真是能验证的域名后缀，这时我们就需要为用户创建另外的受支持的UPN后缀。方法有两个，其一是先创建带有XXX.local的账号在用Powershell更改账号的UPN，方法二是，在AD域和信任管理里中想要的UPN后缀，这样在创建用户时可以选择这个后缀，不用Powershell去修改了。更推荐方法二，也是这个文章要介绍的。


再创建用户时，就可以登录名的后缀下拉列表中看到添加的后缀名。

正常创建，完成即可。