用户原则实例的格式为username/instance@REALM并分隔密码。 根据一些消息来源 ，可以在MIT Kerberos中创build这样的原则。 ActiveDirectory是否支持此Kerberosfunction？
username/instance@REALM
其他Kerberos实现可能允许给定用户使用多个UPN，但是MS AD不支持。 MSDN参考
该属性是单值的索引string。