Centrala begrepp i AD

Ändrad den Ons, 11 mar. vid 3:37 E.M.

Att ha koll på hur användarattributen i ditt lokala Active Directory (AD) hänger ihop är avgörande för att synkroniseringen till Microsoft 365 och Google Workspace ska fungera. Om dessa fält inte är synkroniserade kan det leda till inloggningsproblem eller att e-post hamnar fel.

Här är en sammanställning av de viktigaste begreppen och hur de används.

Här är en snabbguide till de attribut som styr användarens identitet:

Benämning	Attribut i AD	Beskrivning	Exempel
Användarnamn	`samAccountName`	Det klassiska namnet för inloggning på lokala datorer (max 20 tecken). Används inte för molntjänster.	`glenn.stark`
Inloggningsnamn	`userPrincipalName` (UPN)	Det primära inloggningsnamnet för molnet. Bör alltid vara identiskt med e-postadressen.	`glenn.stark@eventful.nu`
E-postadress	`mail`	Ett informationsfält som bör innehålla användarens primära adress.	`glenn.stark@eventful.nu`
E-postalias	`proxyAddresses`	Här styrs den faktiska adresseringen. SMTP: (stora bokstäver) anger primär adress, medan smtp: (små) anger alias.	`SMTP:glenn.stark@eventful.nu`

Hur molntjänsterna tolkar din data

Microsoft 365

Microsoft 365 använder oftast userPrincipalName för inloggning, men det är viktigt att veta att den faktiska e-postadressen i molnet styrs av fältet proxyAddresses. Om dessa inte matchar kan användaren logga in med ett namn men ha en annan adress som avsändare.

För att kontrollera en användares inställningar i molnet kan du använda följande PowerShell-kommando:

PowerShell
Connect-AzureAD
Get-AzureADUser -SearchString "Glenn Stark" | Select userPrincipalName,mail,proxyAddresses | fl

Google Workspace

Google-synken (ofta via Google Cloud Directory Sync) mappar vanligtvis direkt på attributet mail. Det viktigaste här är att adressen i AD:t stämmer överens med den primära adressen i Google-miljön.

Rekommendationer för en stabil miljö

Enhetlighet: Sträva efter att userPrincipalName, mail och den primära adressen i proxyAddresses är exakt likadana. Det minimerar förvirring för både användare och administratörer.
Inga specialtecken: Undvik Å, Ä, Ö i dessa fält för att garantera kompabilitet med alla molntjänster.
Verifiera domänen: Se till att UPN-suffixet (delen efter @) är en verifierad domän i din Microsoft 365- eller Google-tenant.

Kontrollerad 2026-03-11