我们最近收购了一家运营与我们非常相似的域名的公司,我们想将该公司合并到我们的域名中。
问题是,我们能否提供一个域别名并将其映射到我们的域(例如 ComapnyA\username -> CompanyB\username),这意味着我们不必在旧机器上实现新域。
或者我们必须维护 2 个域林?
被收购的公司使用的用户名格式是,而JoeB
我们使用的格式是JBloggs
,我们可以将用户映射到域上的特定用户吗?
答案1
从短期来看,显然信任是可行的。从长远来看,您几乎肯定会将他们的 AD 迁移到您的 AD。您可能会使用 Active Directory 迁移工具和密码导出服务器来完成此操作。
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=20c0db45-db16-4d10-99f2-539b7277ccdb http://www.microsoft.com/downloads/en/details.aspx?familyid=F0D03C3C-4757-40FD-8306-68079BA9C773&displaylang=en
我建议您阅读 Microsoft 的有关如何使用 ADMT 和重组域的文档。
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=6D710919-1BA5-41CA-B2F3-C11BCB4857AF
答案2
这对我来说不是强项,但你可以尝试查看 AD 站点和服务。有一种方法可以信任一个域,它本质上是你的域的扩展。我不知道它是否能够使用 JoeB 在 JBloggs 网络上登录。只是一个想法。
答案3
您可能想在域之间建立信任。MS KB 对此进行了说明。您可能需要对此进行进一步调查,因为正确地做到这一点应该会非常痛苦。