有没有办法将第二个域添加到 Active Directory 安装中?我们正在收购我们的一家合作伙伴公司,并希望将其用户迁移到我们的 AD 的新域中。购买另一台 Windows Server 来创建新的 DC 不是一个选择。
提前致谢!
答案1
如果你要收购这家公司,我假设你也会购买他们的设备,包括他们的域控制器。你应该能够建立一个双向森林信任在您的域名之间建立信任,以便两家公司的用户都可以访问彼此的资源。在您规划长期域名迁移策略时,这暂时应该适用。
答案2
如果你问是否可以让一台服务器充当两个 AD 域的域控制器,那么……不行
根据服务器的资源,您可以考虑安装 Hyper-V 角色并为新域创建一个新的虚拟 DC。
答案3
单个域控制器不能为多个域提供目录服务。您将需要至少一个额外的域控制器。它可以是物理的或虚拟的,但必须单独存在。
答案4
我还想问一下,您为什么要在同一个林中使用单独的域。Microsoft 通常鼓励您通过 OU 和组策略来实现资源隔离等方面的目标。
如果您决心消灭他们现有的 AD,我会考虑将它们迁移到您现有的域中,只需对 OU 进行适当的规划。