Доверие леса в той же подсети для миграции пользователей

Интересно, может ли кто-нибудь что-нибудь дать совет. У меня есть домен, который нужно обновить. Как правило, можно добавить в домен новый DC с пониженным функциональным уровнем, передать роли, удалить старый DC, Поднимите функциональный уровень и покончите с этим, но я остаюсь в ситуации, когда я не могу adprep или forestprep существующего контроллера домена из-за возраста неправильного управления и плохого обслуживания, оставляя сломанные / неприкасаемые объекты в AD. Я испробовал все исправления, которые смог найти, даже попытавшись вручную внести изменения в куст AD. По общему признанию, вероятно, именно так мой предшественник сломал его в первую очередь: /

Мой альтернативный вариант - создать новый, новый домен, поскольку у нас небольшая среда. Я хотел бы создать доверительные отношения между старым и новым лесами (2003 R2 и 2012 R2) и использовать ADMT для миграции / копирования пользователей с их sIDHistory в новый домен в новом лесу, чтобы каждый мог просто сохранить свои существующие. профили.

Проблема Я могу ' Кажется, я решаю, как установить доверие между двумя лесами, не имея отдельных сетей. Новый контроллер домена может видеть другой лес, чтобы доверять ему, но старый контроллер домена не может видеть новый лес для подтверждения доверительных отношений. Это может быть очевидно для тех, кто привык управлять корпоративными слияниями, а не только управлять существующей инфраструктурой. У меня есть ощущение, что это связано с рекламируемыми услугами / DNS, но я, вероятно, ошибаюсь и оказываюсь в стороне, ища слабо связанные решения.

Я также играл с идеей преобразования профилей каждого домена в локальные профили, присоединение их к новому домену и последующее преобразование их профилей обратно в профили домена. Будет ли это фактически соответствовать требованиям к учетным записям пользователей в новом домене, нуждающимся в sIDHistory?

Заранее благодарим вас за любой совет.