Como combinar dois domínios do Active Directory [closed]

Question

Eu tenho dois servidores Windows 2008 R2 AD.

O primeiro, xyz.com está em uma cidade grande com internet rápida. Existem aproximadamente 12 usuários.

O segundo, foo.xyz.com, está no meio do mato em um link de satélite, há aproximadamente 20 usuários.

Os dois servidores não estão conectados entre si de nenhuma maneira.

Eu tenho um terceiro escritório em uma pequena cidade com acesso lento à internet. Em breve vou adicionar um servidor nesse escritório, que tem 7 usuários.

Meu objetivo é combinar todos eles de alguma forma e configurar o Dfs.

Sou inexperiente em gerenciamento de AD e em busca de orientação. Gostaria de começar por ligar os meus dois servidores atuais.

Obrigado

    

Answer 1

Você usa o ADMT ( Ferramenta de migração do Active Directory ) para reestruturar e mesclar domínios, no entanto, com sua falta de familiaridade com o AD (desculpe, não quero parecer condescendente) e com quanto tempo você levaria para aprender o ADMT, e quantos usuários você tem, o mais rápido para aprender você provavelmente migraria todas as estações de trabalho para um novo domínio manualmente.

Edite para elaborar mais - sugiro a USMT (User State Migration Tool) para migrar os perfis de usuário para o novo domínio, mas, como com o ADMT, sua utilidade realmente brilha em projetos de migração grandes . Para um pequeno número de usuários, você provavelmente só usaria a Transferência Fácil do Windows para transferir perfis de usuário ... mesmo que a migração de perfis de usuários não seja essencial para você, provavelmente deixará seus usuários mais felizes e será uma vitória fácil para você.

    

Answer 2

O que você está tentando resolver com o DFS? E como você gostaria de "combiná-los"?

Eu estou supondo que esses domínios estão em florestas separadas, já que eles não estão conectados de nenhuma maneira. Se você quiser fazer a replicação DFS, não poderá fazer isso entre florestas.

Se você quiser um único espaço para nome para o DFS e permitir que os usuários acessem arquivos nos outros domínios, você poderá fazê-lo sem as confianças DFS e de configuração. Você provavelmente desejará configurar uma VPN site a site para manter a confiança que permanece em vigor.

Você pode analisar a migração de vários domínios em um único domínio (um novo ou um existente). Você ainda pode ter outros problemas com os sites, dependendo da estabilidade dos links da Internet, e você ainda precisará configurar uma rede privada separadamente ou em túneis VPN.

Resumindo, se você ainda não conhece o suficiente sobre o AD, talvez queira encontrar um bom consultor para trabalhar com você em todos os prós e contras de todas as várias opções e encontrar uma solução que funcione melhor para você (e fazer alguma transferência de conhecimento ao longo do caminho).