Cenário:
Atualmente, temos dois domínios em duas florestas, a ABC.com AND DEF.com, cada uma com sua própria instância de troca de 2016. Precisamos migrar as caixas de correio de ABC.com para DEF.com, mas ainda queremos que os usuários da ABC.com façam logon em suas áreas de trabalho como usuários da ABC.com enquanto acessam suas caixas de correio no domínio DEF.com.
É possível utilizar o ADFS ou relações de confiança de floresta / domínio para atenuar a dor de cabeça administrativa de ter usuários do AD e suas caixas de correio desconectadas em ADs separados. Temos uma VPN site a site.