目前，我在加勒比地区有一个远程办公室，它有自己的网络、域等。最近，我们将网络/防火墙设备升级到了 Cisco Meraki，这真是令人高兴。有了 Cisco Meraki 设备，它就可以选择 Mesh VPN，我们目前已经设置好了，它运行良好。由于我们现在基本上在同一个网络上，我认为是时候在一个地方管理 AD 了，所以我决定执行以下两个程序之一都是有益的：
答：将他们的用户和计算机迁移到我在美国的主要域中，然后我们都在一个域中进行操作。
或者
B. 我将加勒比域名作为子域名添加到我当前的 AD 林中（我不确定这是否可行）。我实际上想走这条路，我认为这会更简单、更快捷，但这也是我来这里的原因。
如果我选择路由 2，我需要将“子域”也复制到备份域控制器。所以我想我的下一个问题是，如果我的主 AD 林中有一个子域，这会复制到备份域控制器吗？
如果我选择路线 1，使用活动目录迁移工具有多困难？
另外，由于我在这里仅提到了 2 种潜在方法，而且可能只有一种，您是否有我忽略的更好的方法？
所有服务器目前都运行 Server 2008 R2，所有 PC/笔记本电脑都运行 Windows 7
任何帮助将不胜感激！
答案1
添加信任不会减少您的管理工作量。我建议迁移到单个域。ADMT 的工作原理与它所说的一样。