我有 2 个站点，每个站点都配有独立的 W2k3 服务器。我们有大约 10 个用户，其中很多用户在两个站点上工作。站点 1 安装了 Exchange、用于 OWA 的 IIS、一些共享、打印机；站点 2 只是一台带有一些共享和一台打印机的简单服务器。站点 1 称为 my_real_domain.local，站点 2 称为 other_city.my_real_domain.local。（尽管它们是子域，但它们毫无关联；抱歉造成混淆）
我最近接管了管理员职位，并设置了站点到站点的 vpn（使用 bsd 防火墙），用户现在可以通过 vpn 登录到其他站点的服务器。
我想简化这个设置，以便两个站点之间只有 1 个 AD 树。（我们遇到了一些非技术用户的密码问题，我想减少他们必须管理的密码数量）
我不怎么擅长 MS... 主要从事应用程序开发，并且有十年的 Unix/Linux 管理经验。
有一次，我在管理工具中摸索着尝试设置域信任，但我不知道效果如何。
我猜我可以从 site2 的服务器上卸载/删除 AD 树（以某种方式），然后通过 vpn 将其作为普通计算机加入到 site1 域（对 site2 上的每个工作站重复此操作）。唯一的问题是，如果 vpn 暂时关闭，会发生什么情况...我希望 site2 用户仍然能够登录并访问本地资源。这是备份/复制 AD 的工作吗？如果是，是否有一种简单的方法来设置 site2 的服务器来执行此操作？
相关的服务器故障问题：合并/收购后的 Active Directory 整合策略
答案1
“站点”一词在 Active Directory 中具有某种含义。在我看来，您是在谈论合并两个 Active Directory 林。
由于用户群这么小，我不会在 Active Directory 迁移工具上浪费时间。我会大刀阔斧地进行。
这是您需要做的快速而粗略的演练。如果您对此感到不舒服，请先在虚拟机中模拟，直到您感到舒适为止。如果您真的很谨慎，请聘请专业人士。此过程的服务器端应该只需要几个小时。如果您在“site2”中只有少数几台 PC，则域的断开/重新加入也不会花费很长时间。
（是的，是的，其他 Server Fault 读者，这可以很多更优雅，无需通过使用一些精心部署的虚拟机、使用“NETDOM”工具的启动脚本和一些努力在客户端计算机上进行手动“触摸”，但我将在这里走快速、肮脏且易于理解的路线......）
我将摆脱域信任，将“site2”中的客户端与“other_city.my_real_domain.local”域分离（执行此操作时，请确保在每个客户端上设置一个已知的“管理员”），摆脱“other_city.my_real_domain.local”域（通过在站点 2 服务器上运行“dcpromo”并删除 Active Directory），并将“site2”服务器提升为“my_real_domain.local”域中的域控制器。
在“Active Directory 站点和服务”工具中创建一个“站点”来表示“site2”。在创建过程中将其与“DEFAULTIPSITELINK”站点链接对象关联。将“Default-First-Site-Name”站点重命名为表示“site1”的描述性名称。
使用相同的工具为站点使用的任何 IP 子网创建 IP 子网，并将其与正确的站点关联。
首先，您需要在升级期间将 site1 中的服务器指定为 site2 服务器的 DNS 服务器。在继续将 site2 服务器升级为副本域控制器之前，请确保 DNS 可以在 VPN 上正常工作。（您可以使用“nslookup”命令从“site2”服务器对此进行测试，并通过“server”命令在“nslookup”中指定 site1 服务器。在继续操作之前，请验证您是否可以通过 VPN 使用 nslookup 解析域名。）
在 site2 服务器上完成升级后，向其添加 DNS 服务器组件，并将其配置为引用自身的 DNS。在那里配置 DHCP 服务器，将所有客户端定向到“site2”服务器以获取其 DNS。
在“Active Directory 站点和服务”工具中，升级完成后将“site2”服务器标记为“全局编录服务器”（在服务器下方的“NTDS 设置”节点的“属性”中）。
完成所有这些操作后，“site2”中的客户端将需要加入“my_real_domain.local”域。他们将向“site2”服务器进行身份验证，该服务器包含“my_real_domain.local”域的 Active Directory 的同等可读/可写副本。如果 VPN 失败，客户端仍将能够登录并访问本地资源。
一旦完成所有这些，您就可以开始做一些很酷的事情，例如使用 DFS-R 在站点之间复制文件夹以及其他有趣的事情。
答案2
ADMT（Active Directory 迁移工具）工具可以帮助您实现此目的。我会在 Google 上搜索此工具，或者直接在 MS 网站上搜索详细信息。