Een domein als UPN-achtervoegsel toevoegen in Active Directory

Gebruikt je lokale Active Directory een interne domeinnaam zoals contoso.local? Dan kunnen je gebruikers zich daarmee niet aanmelden bij Microsoft 365. De oplossing: voeg je publieke domein toe als alternatief UPN-achtervoegsel in Active Directory. Zo kan de gebruikersnaam (UserPrincipalName) gelijk zijn aan het e-mailadres.

Waarom een UPN-achtervoegsel toevoegen?

• Gebruikers melden zich in Microsoft 365 aan met hun UPN. Die moet eindigen op een domein dat in je tenant geverifieerd is.
• Een interne naam zoals .local kun je niet verifiëren in Microsoft 365.
• Als de UPN gelijk is aan het e-mailadres, hoeven gebruikers maar één naam te onthouden.

Voeg het domein eerst toe aan Microsoft 365. Lees een nieuw domein toevoegen aan Microsoft 365.

Het domein toevoegen in Active Directory

1. Meld je aan op een domeincontroller of een beheer-pc met RSAT.
2. Open Active Directory-domeinen en -vertrouwensrelaties (Active Directory Domains and Trusts).

3. Klik met de rechtermuisknop op het bovenste item in de boomstructuur en kies Eigenschappen.

4. Typ bij Alternatieve UPN-achtervoegsels je domein, bijvoorbeeld contoso.com, en klik op Toevoegen.
5. Klik op OK.

Liever met PowerShell? Dat kan met de Active Directory-module:

Get-ADForest | Set-ADForest -UPNSuffixes @{Add="contoso.com"}

Het achtervoegsel gebruiken

Bij een nieuwe gebruiker kies je het domein nu in de lijst naast de aanmeldingsnaam. Voor bestaande gebruikers pas je de UPN aan in de eigenschappen, op het tabblad Account.

Veel gebruikers tegelijk aanpassen? Gebruik een script:

Get-ADUser -Filter "UserPrincipalName -like '*@contoso.local'" -SearchBase "OU=Gebruikers,DC=contoso,DC=local" |
  ForEach-Object {
    $nieuw = $_.UserPrincipalName -replace '@contoso.local$','@contoso.com'
    Set-ADUser $_ -UserPrincipalName $nieuw
  }

Test zo'n script eerst op een paar testaccounts.

Tips voor je migratie

• Pas de UPN's aan voor je Microsoft Entra Connect Sync installeert.
• Zorg dat de UPN gelijk is aan het primaire e-mailadres.
• Al gesynchroniseerd? Een UPN-wijziging wordt meestal mee gesynchroniseerd. Zie ook de UserPrincipalName aanpassen met PowerShell.

Meer over Azure Active Directory