Części głównej nazwy użytkownika (UPN) z prawej strony znaku @. Domyślnym sufiksem nazwy UPN dla konta użytkownika jest nazwą domeny DNS domena zawierająca konto użytkownika. Alternatywne sufiksy głównych nazw użytkownika mogą być dodawane do uproszczenia administracji i obsługi procesów logowania poprzez jeden sufiks nazwy UPN dla wszystkich użytkowników. Sufiks nazwy UPN jest używany tylko w lesie usługi Active Directory, i to nie musi być prawidłową nazwę domeny DNS.