Eu tenho que fazer uma migração do meu diretório ativo para um novo domínio. Eu sei que muitos dos aplicativos SharePoint e SQL que executamos usam contas de domínio dentro deles e estou preocupado com a forma como a migração os afetará. Estou assumindo que enquanto a conta mantiver o mesmo SID na transferência, eu devo ficar bem. Será que vai manter meus SIDs iguais?
Uma conta não pode manter seu SID quando é movido entre domínios porque a primeira parte do SID é específica do domínio. Você pode usar o atributo sIDHistory para manter uma lista de SIDs antigos atribuídos a uma conta de usuário dentro do novo objeto de conta de usuário. Dê uma olhada neste documento, explica sIDHistory na seção "Migração com o histórico do SID":
A ADMT manterá o histórico do SID somente se você especificamente instruí-lo a fazê-lo ao executar o Assistente para Migração de Conta de Usuário. Consulte este artigo kb para obter informações adicionais.
Como você está fazendo uma reestruturação interna, é necessário contar com um histórico sid. Consulte Guia do ADMT v3.1: migrando e reestruturando o Active Directory Domínios
Tags active-directory admt