- 森林根名称为 abc123.com
- 林中唯一的域是 abc123.com
- 我想添加一个名为 newxyz.com 的新域作为树域（非连续域）。
- 使用双向传递信任，我想慢慢将所有部门对象（例如用户）迁移到新的 newxyz.com 域，同时允许 newxyz.com 的成员访问 abc123.com 上的共享资源（例如我们的 NAS、打印机等）。
- 一旦所有内容都迁移到 newxyz.com 域，我想摆脱 abc123.com 并将 newxyz.com 设为新的林根域和林名称。
这一切真的可能吗？有没有更好的方法。我不想使用任何端口工具，因为我们已经从病毒攻击中恢复过来，我不想带任何东西过来，我会为每个用户、对象等手动完成所有这些操作……
答案1
我读了一篇微软文章，它似乎回答了我的问题。 选择林根域是文章的名称。
从文章中推断：“您在 Active Directory 林中部署的第一个域称为林根域。此域在 AD DS 部署的生命周期内始终作为林根域。“