我们有以下场景：
A公司
森林 = CompanyA.com
域 = CompanyA
电子邮件域名公司AX.com
用户的 UPN = CompanyAx.com
B公司
森林 = CompanyB.com
域 = 公司
电子邮件域名 = CompanyB.com
用户的 UPN = CompanyB.com
2x 林之间已经存在林间信任。
我们计划安装 1x AAD Connect 来连接 2x Forest。
1x AAD Connect 将链接到 1x O365 租户。
O365 租户的电子邮件域名将为 CompanyC.com
我认为以上是可行的。
但是，我不明白一旦 2x 林同步到 Azure AD，用户将使用什么登录 O365？
他们还能使用原来的 UPN 吗[电子邮件保护]和[电子邮件保护]？
或者所有这些都需要使用[电子邮件保护]？
希望有人能启发我。非常感谢！
答案1
此场景不需要森林信任。您可能出于其他原因而拥有信任，但将用户同步到同一 Office 365 租户时不需要信任。
如果两个域都已在您的 Office 365 租户中得到验证，则用户当前的 UPN 将成为其在 Office 365 中的 UPN。因此，答案是他们将使用其原始 UPN 作为其 Office 365 登录名。