如何在Active Directory中添加第二个现有域名并完成相关配置？

嘿，我来帮你一步步搞定这个需求！你已经有@paper.com的AD环境，现在要把收购来的@apple.com域名加进去，还要配合O365同步、切换用户邮箱地址对吧？下面是具体的操作步骤和注意点：

1. 先在Active Directory里添加UPN后缀 #

这一步是让AD认可@apple.com作为用户的可选登录后缀，操作很简单：

• 打开Active Directory Domains and Trusts（可以直接在服务器搜索栏搜这个名称，或者从服务器管理器里找）
• 右键点击窗口顶部的根节点，选择属性
• 在弹出的窗口里切换到UPN后缀标签，输入@apple.com，点击「添加」，再点「应用」保存
• 完成后，AD里的用户就可以把登录名改成@apple.com后缀了

2. 修改用户的UPN（支持批量操作） #

现在你已经有所有用户的@paper.com账号了，接下来要把他们的UPN切换成@apple.com：

• 打开Active Directory Administrative Center（ADAC）或者Active Directory Users and Computers（ADUC），找到目标用户
• 编辑用户属性，找到「用户登录名」部分，从下拉菜单里选择@apple.com，前缀可以和原来的@paper.com保持一致（比如原来的john.doe@paper.com改成john.doe@apple.com）
• 如果用户数量多，推荐用PowerShell批量修改，比如：

  Get-ADUser -Filter * -SearchBase "OU=你的用户OU路径,DC=paper,DC=com" | Set-ADUser -UserPrincipalName {$_.SamAccountName + "@apple.com"}
  

3. 在O365中配置@apple.com域名 #

因为你已经拥有这个域名的所有权，直接在O365里完成验证和配置：

• 登录O365管理中心，进入「设置 > 域名」
• 点击「添加域名」，输入apple.com，跟着向导走：
  • 第一步验证域名所有权，选择对应的验证方式（比如添加TXT记录到域名的DNS服务器），很快就能通过
  • 第二步配置DNS记录：O365会给你需要的MX记录（指向O365邮件服务器）、SPF记录、DKIM记录，把这些添加到你的域名托管商DNS控制台（或者公司内部负责公共DNS的服务器）
  • 不需要把@apple.com设为默认域名，只要确保它被O365标记为「已验证」「已配置」就行

4. 确保AD和O365同步正常（Azure AD Connect） #

如果你们用Azure AD Connect同步AD和O365，要确认新的UPN后缀能同步过去：

• 打开Azure AD Connect工具，运行「配置向导」
• 选择「更改用户登录属性」，确认@apple.com已经被包含在同步的UPN后缀列表里
• 完成向导后，触发一次完全同步，用PowerShell命令：

  Start-ADSyncSyncCycle -PolicyType Initial
  

• 同步完成后，O365里的用户UPN就会更新成@apple.com，这时候就可以开始迁移邮箱了

5. 关于DNS服务器的补充说明 #

你提到的AD Administrative Center里的DNS配置，其实不需要把@apple.com做成新的AD域——我们只是把它作为UPN后缀和邮件域名用。如果公司内部需要解析@apple.com的内部地址，才需要在AD DNS里添加正向查找区域apple.com，但这不是必须的。关键是公共DNS的MX、SPF等记录要配置正确，保证邮件能正常路由到O365。

最后几个注意点 #

• 迁移邮箱前，记得在O365用户的邮箱属性里，把@apple.com设为主SMTP地址（支持批量操作）
• 测试一下：用@apple.com的UPN登录O365，发送测试邮件，确认收发正常
• 如果有本地Exchange服务器，还要在Exchange里添加@apple.com作为「接受域」，再给用户邮箱添加对应的SMTP地址

备注：内容来源于stack exchange，提问作者AnonUser321