SamAccountName and UserPrincipalName

AD Domain 계정을 보면 사용자 로그인 방법이 2가지가 있습니다.

하나는 User@domain.co.kr 다른 하나는 domain\user 입니다.

이 둘의 차이는 무엇일까요?

 

바로 SamAccountName과 UserPrincipalName의 차이입니다.

AD계정의 속성을 확인하면 아래와 같이 사용자 로그인 이름 (UPN)그리고 Windows 2000이전 버전 사용자 로그온 이름(SamAccountName)을 확인할 수 있습니다.

차이점은 아래와 같습니다.

	SamAccountName	UserPricipalName
대상	Widnows 2000 이전 버전	N/A
형식	Domain\user	user@domain
사이즈	20자 미만	제한없음
조건	도메인 내 모든 보안 주체 개체에서 고유해야 합니다.	디렉터리 포리스트 내의 모든 보안 주체 개체에서 고유해야 합니다.

아무튼 windows 2000이전 버전의 Application을 더이상 볼 수 없을 것 같으니 SAM에 집중하시면 되겠습니다.

끝 ㅡㅡ;