我正在计划并准备迁移 2x Active Directory 林 (示例.com和例子.net) 到 Azure Active Directory。
我按照微软文档使用艾迪菲克斯清理每个 AD 林。最初,我以为我可以使用 Idfix 同时清理两个林,但看起来艾迪菲克斯无法访问 2x 个林,但可以处理同一个林的 2x 个域。
因为示例.com和例子.net正在合并过程中,我有以下用户对象 John Doe 的场景。
在示例.com,
他的账户上也有联系方式例子.net
- 邮箱昵称 =约翰多电子邮件地址是[电子邮件保护]
在例子.net
当我在 example.com 和 example.net 中分别运行 Idfix 时,它不会为该帐户生成错误。但是,当我将 example.com 和 example.net 同步到 AAD 时,这会起作用吗?
我知道这种情况:
有 2 个 UPN,但名称是唯一的
有 3x MailNickNames,但它们也是唯一的。
但是,电子邮件地址会发生冲突。
我认为,当我们最终合并并迁移到 AAD 时,对于这种情况,只需要 1x AD 用户对象,即 UPN[电子邮件保护]
我应该如何进行清理以便为最终的同步做好准备?