您能让两个具有相同 netbios 域名的活动目录域相互信任吗？

Question

如果我有两个具有相同 netbios 域名但具有不同完全限定域名的活动目录域，它们可以相互信任（单向、双向等）吗？

Answer 1

不，这 100% 不受支持或无法正常工作。我的环境中就存在这种情况。您的选择是域重命名或创建相互信任的子域，并通过双向信任使用子域之间的资源。

另一个选择是新建域名并进行迁移，这听起来可能很困难，但如果对象数量很少，则可以在几个小时内完成，并且几乎不需要停机。

Answer 2

很确定这不是 Microsoft 支持的方案。但是，如果您打算在建立跨域通信时仅使用 DNS 名称，您可能能够对其进行配置。我强烈建议检查域重命名方案。但是，如果您的域中有 Exchange - 请重新安装。重命名包含 Exchange 的域是永久头痛的处方。