在没有信任关系的域之间迁移 Active Directory 用户

Question

有没有办法从一个域批量迁移 Active Directory 用户（森林A) 至另一方 (森林B）而不建立信任？森林之间的信任无法建立，因为森林B已经有一个同名的域名森林A。 任何帮助深表感谢。

Answer 1

如果您的 DNS 名称或 NETBios 名称重叠，则大多数迁移工具将无法工作。BinaryTree 的 SmartAD 迁移器可能可以处理这种情况 - 我不相信 QMM 可以，正如 Jay 在另一个回答中所建议的那样。

BinaryTree 工具有一些明显的缺陷，并不是一个很好的工具，但是对于重叠域名，你的选择相当有限。

Answer 2

您可能想要查看一款名为 Quest Migration Manager 的软件。不过，您应该知道，在不建立信任的情况下尝试迁移时会存在一些限制，例如丢失 SIDhistory。