基本上，这个想法是将主域中的 1 个 OU 复制并更新到从属域中。OU 中将包含用户和组。如果在主域中创建了新用户，则将在从属域中创建这些用户。如果用户在主域中更改密码，则密码将在从属域中更新。注意：用户不会在从属域中更改密码。
我目前已在开发环境中为主域设置了导入 MA，为从域设置了导出 MA。如果我配置属性流，我就可以从主域获取从域中的更新属性。
我愿意接受有关可以实现此目标的其他软件的建议。
答案1
我不能代表 Forefront Identity Manager 发言（虽然我们公司确实有这个产品），但我可以保证Quest Active Directory 迁移管理器。您可以先下载试用版，然后再购买。
我们将 000 名用户从一个域/林迁移到另一个域/林，并使用此工具保持域之间的帐户同步。它还会持续保持他们的密码同步（直到我们完成合并并且不再需要同步）