Eu tenho uma confiança externa em vigor entre dois domínios do Active Directory em duas florestas diferentes (uma delas, o Windows Server 2008 R2, a outra, o Windows Server 2003); mas eu preciso que a confiança seja uma confiança de floresta, porque é isso que o System Center Data Protection Manager precisa para fazer backup de servidores entre diferentes domínios.
Existe alguma maneira de modificar o tipo de confiança existente sem excluí-la?
Se excluir e recriar a confiança for realmente um requisito, isso criará algum problema no acesso a recursos (mapeamentos de usuários / grupos, ACLs etc.) quando a confiança for estabelecida novamente?
Bloquear o acesso entre domínios por alguns minutos não é um problema, mas ter que reconfigurar qualquer coisa seria um grande problema.
Tente este tópico do TechNet: Converter confiança externa a confiança no nível da floresta (Arquivado aqui .):
There will be no change in permission the rights will not change.You need to delete the existing external trust and create new forest trust.
Não, os direitos não devem ser removidos, pois você tem o DNS no lugar. Crie uma confiança de floresta e remova a confiança externa.
Tags active-directory