Объединение Active Directory
У меня есть 2 домена, которые мне нужно объединить. Для примера давайте назовем их так:
Домен 1: Кот
Домен 2: Dogs.com
Домен 1 - это однодомный домен, что делает все более интересным. В обоих доменах установлена AD. Cat унаследован, а Dogs.com будет новым доменом.
У Кота есть все пользователи, компьютеры, серверы и файлы. Dogs.com - это копия всех пользователей Cat, и он синхронизирован с Office 365. Пользователи Dogs.com должны поддерживать доступ к своей электронной почте.
Я считаю, что ADMT подходит для следующих действий, но, пожалуйста, поправьте меня, если я ошибаюсь:
Я бы хотел перенести все ресурсы с Cat на Dogs.com. Руководство ADMT указывает, что сначала переходят пользователи, а затем ресурсы. Таким образом, все пользователи и компьютеры Cat будут перенесены на Dogs.com.
После того, как мы убедимся, что пользователи Dogs.com все еще могут получить доступ к File01.cat, File01.cat станет File01.Dogs.com. Все ранее перенесенные пользователи, которые сейчас находятся на Dogs.com, по-прежнему смогут получить доступ к недавно перенесенному File01.Dogs.com.
Правильно ли то, что я описал выше, для нормального процесса ADMT и чего я стремлюсь достичь?
В качестве дополнительного бонуса: 40% пользователей являются мобильными и подключаются к VPN только при необходимости. Как тогда будет работать миграция с ADMT?
Если на сайте dogs.com уже есть копия всех пользователей, которая используется для синхронизации с O365, зачем вы вообще переносите пользователей? Если имена совпадают, вы все равно не сможете перенести их, поэтому я не уверен, почему вы делаете это так, как вы описали.
Вы (вероятно) не можете переместить пользователей, а SIDHistory нельзя использовать для связывания учетных записей, потому что они не будут перенесены. Возможно, вы могли бы вручную вставить записи CAT SID в учетные записи пользователей DOGS и сделать вид, что они были перенесены. Затем вы можете переместить ресурсы, которые, как я предполагаю, являются файловыми серверами и, возможно, рабочими станциями.
Использование ADMT для миграции рабочих станций, подключенных только к VPN, будет интересной проблемой, а также, возможно, невозможной.