У нас есть внутренний корпоративный сервер, для входа на который пользователям необходимо состоять в домене Active Directory (A/D). Однако я хочу, чтобы пользователи могли добавлять внешнюю учётную запись для уведомлений в случае, если у них нет корпоративного адреса электронной почты. Я выяснил, что у них есть два варианта: они могут либо изменить основной адрес, либо добавить дополнительный. Проблема в том, что если они изменят основной адрес, то при следующем входе система создаст новую учётную запись, так как адрес, с которого она была создана ранее, больше не используется, что приводит к дублированию учётных записей. Однако, если я отключу возможность изменения адреса электронной почты, пользователи не смогут добавить альтернативный адрес.
Интересует, есть ли способ разрешить пользователям добавлять дополнительный адрес электронной почты, но запретить изменение основного адреса?