Recentemente, adquirimos uma empresa executando um domínio muito semelhante ao nosso e gostaríamos de mesclar a empresa em nosso domínio.
A pergunta é, podemos fornecer um alias de domínio e mapear isso para nosso domínio (por exemplo, ComapnyA \ nome de usuário - > CompanyB \ nome de usuário), o que significa que não precisamos implementar o novo domínio nas máquinas antigas.
Ou precisamos manter duas florestas de domínio?
A empresa adquirida usa um formato de nome de usuário de JoeB , no qual usamos JBloggs para mapear os usuários para um usuário específico no domínio?
A curto prazo, claramente a confiança é o caminho a percorrer. A longo prazo, você quase certamente terá que migrar seu AD para o seu. Você provavelmente fará isso usando a Ferramenta de Migração do Active Directory e o Servidor de Exportação de Senha.
Sugiro que você leia este documento da Microsoft sobre como usar o ADMT e reestruturar domínios.
Provavelmente você quer aumentar uma confiança entre domínios. MS KB sobre isso. Provavelmente, você precisará investigar mais como é suposto ser bastante doloroso fazer isso corretamente.
Este não é um recurso strong para mim, mas você pode tentar pesquisar nos Sites e Serviços do AD. Existe uma maneira de confiar em um domínio e seria essencialmente uma extensão do seu domínio. Eu não sei se seria capaz de entrar com JoeB na rede JBloggs. Apenas um pensamento.
Tags active-directory