根据userProxy全对象查询AD-LDS中的扩展属性

Question

如果我在AD-LDS中创建了一个userProxyfull对象，并且想要包含一个存在于AD中的属性，但是我想在AD-LDS中实际存储一个不同的值，这是可能的吗？邮件或objectGUID可能就是一个例子。因此，当我尝试在AD-LDS中查找由userProxyfull对象表示的用户时，它会返回来自AD的邮件还是我在AD-LDS中为其创建的邮件？

Answer 1

userProxyFull对象用于针对AD执行身份验证，以供外部使用，而不会直接从外部访问AD。所有内容都存储在ADLDS中，并将从那里检索。ADLDS和AD用户使用ObjectSid连接。用户必须先在AD中创建，然后才能在ADLDS中创建。GUIDS也会有所不同。