( n.balazs | 2023. 06. 12., h – 21:58 )

Igen, a disjointed namespace is gond.
Lásd például: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/di…

Netbios név <!> AD domain név <!> DNS domain név
DNS suffix <!> UPN suffix
Ezeknek valamennyire szinkronban kell lenniük. Ha az UPN suffixot átírod cegnev.hu-ra, az nem tanácsos. Hiszen a cegnev.hu egy DNS domain névtér, nem pedig Windows AD névtér - még ha be is állíthatod UPN suffixként. Csak nehezíti az üzemeltetést, hibakeresést.
Pl: A usernev@cegnev.hu jelentheti egyfelől az AD usert, jelentheti a levelezési fiókot is. Feltéve, hogy nincs Exchange a képben.
Ha csak tesztelsz, akkor kipróbálhatod, hogy mi történik / nem történik ebben a felállásban.

Azt elárulod, hogy mi az alapprobléma, ami miatt a klasszikus megoldás (Microsoft ajánlás) nem működik?