背景：
公司内网AD环境是adtest.intra，对外使用的域名是adtest.cn，这样导致有一些问题，比如：不能通过UPN在AD中认证。
解决思路：
更给AD账户的UPN后缀，使后缀统一变为adtest.cn。
方法：

Get-ADUser -Filter * | foreach {Set-ADUser -Identity $_.SamAccountName  -UserPrincipalName ($_.SamAccountName+"@adtest.cn")
}123

命令解释：
通过查询到AD中所有的AD账户，传递给Set-ADuser，通过Foreach循环，对每一个AD账户的UPN进行更改。

说明：
这个只能是一次性更改已经存在的账户，但是要是以后新创建的用户，只有在创建账户时手动选择你想要的UPN后缀，如下图：

还有通过PowerShell脚本创建脚本的，需要在新建用户时，写出新账户的UPN为：xxx@adtest.cn。

还有一点：通过更改后缀，能够解决Exchange的AutoDiscover不能自动配置邮箱的问题。方法如上。