La parte del nombre principal de usuario (UPN) a la derecha del carácter @. El sufijo UPN predeterminado para una cuenta de usuario es el nombre de dominio DNS del dominio que contiene la cuenta de usuario. Sufijos UPN alternativos pueden agregarse para simplificar procesos de inicio de sesión de usuario y administración proporcionando un único sufijo UPN para todos los usuarios. Sólo se utiliza el sufijo UPN dentro del bosque de Active Directory, y no es necesario ser un nombre de dominio DNS válido.