Depois de elevar o nível funcional da minha floresta do Windows Server 2000 para Windows Server 2003 , preciso promover uma confiança existente entre dois domínios nessa floresta do tipo de confiança externo para o tipo de confiança floresta . Como parece que não é possível atualizar uma confiança existente, terei que removê-la e recriá-la. Alguém poderia confirmar isso e me dizer os riscos de grupos, políticas, etc. existentes? Por exemplo, tenho grupos em um domínio que têm usuários de ambos os domínios e que não posso perder ...
Um controlador de domínio é executado no Windows 2003 Server e o outro em 2008.
Relações externas são de um domínio para outro. Você precisa recriar a confiança para torná-la uma confiança de floresta (uma floresta transitivamente para outra); isso também tem que ser feito entre as raízes da floresta (que podem não ser necessariamente os domínios em questão).
Tags active-directory