Active Directory 中子域之間的登錄名

如果我為我的父域 (domain.com) 創建兩個子域（sub1.domain.com 和 sub2.domain.com），不同的使用者可以在不同的子域中擁有相同的登錄嗎？或者整個森林的登錄名是否需要不同。

• jsmith@domain.com
• jsmith@sub1.domain.com
• jsmith@sub2.domain.com

這是完全沒問題還是 sub 1 和 2 會與父域衝突。或者這三個會相互衝突嗎？

它們可以具有相同的 samAccountName。使用者主體名稱 (UPN) 在林範圍內必須是唯一的。所以你不能有多個 jsmith@domain.com，但你可以有 jsmith@sub1.domain.com 和 jsmith@sub2.domain.com。

引用自：https://serverfault.com/questions/1023058