从单独的受信任域添加“经理”

Question

我有两个互相信任的域。

我需要将单个用户的管理员属性更改为来自其他域的用户。

此选择窗口仅允许我选择包含用户的域，还有其他方法可以做到这一点吗？

Answer 1

这无法完成。管理员属性必须存在于您要设置该属性的帐户的域中。

Answer 2

我确认这是不可能的。如果您在森林 A 中有用户，而在森林 B 中有另一个用户，那么您无法将 B 设置为 A 的经理（反之亦然）。

如果您将两个林都同步到 Azure AD，那么如果您的本地林仍然是源主林，则仍然不可能。这一点已得到微软的证实。