UPN nicht gleich AD-DN: Probleme?

Hallo Leute,

ich bin gerade dabei, einen neuen DC mit einer neuen Domäne einzurichten.
Zusätzlich kommt Exchange Online mit Azure AD Sync zum Einsatz.

Gleich Vorweg:
AD Domäne: test.xy
Mail Domain: test.com
Beide sind öffentliche Domains.

Prinzipiell empfiehlt ja MS bei Verwendung von deren Onlinediensten, dass der UPN ident mit der Mailadresse ist.
Soweit ich das aber verstanden habe, ist das eine reine Empfehlung, da es so mehr Komfort für die User beim Anmelden ist (sie brauchen sich nur einen Anmeldenamen merken).

Ein befreundeter Admin teilte mir jedoch mit, dass ich mit dieser Einstellung etwas vorsichtig sein soll.
Es gibt/gab Programme, die auch auf die Anmeldedaten vom AD zugreifen und die damit Probleme haben, wenn der UPN nicht den AD-Domänennamen enthält.
Daher empfiehlt er eher, dies ganz "klassisch" zu lassen. Zugegeben: Seine Erfahrungen mit Änderung des UPN sind mittlerweile einige Jahre alt.
Dazu kommt die Tatsache, dass sich die User nie online bei MS anmelden werden/können, da sie deren Kennwort gar nicht wissen (verwenden Smartcardauthentifizierung). Somit ist auch der Komfortgewinn für mich nicht ausschlaggebend.

Meine Frage nun an euch:
Hattet ihr schon mal Probleme, wenn der UPN nicht den AD-Domänennamen enthält?
Oder kurzum: soll ich es "klassisch" lassen (UPN beinhaltet den AD-Domänennamen) oder soll ich der Empfehlung von MS folgen (UPN = Mailadresse)?

Danke für eure Rückmeldungen.

Patrick