我们可以使用森林信任或 ADFS 来解决森林 A 中与森林 B 中的邮箱断开连接的 AD 用户管理成本吗

Question

设想：

我们目前有两个域，它们位于两个林 ABC.com 和 DEF.com 下，每个域都有自己的 Exchange 2016 实例。我们需要将邮箱从 ABC.com 迁移到 DEF.com，但我们仍希望 ABC.com 用户在访问 DEF.com 域上的邮箱时以 ABC.com 用户身份登录到他们的桌面。

是否可以利用 ADFS 或林/域信任来缓解 AD 用户及其邮箱在单独的 AD 中断开连接所带来的管理麻烦。我们确实有站点到站点 VPN。