现有森林最佳做法设置

Question

我的公司被另一家公司收购了。这两家公司都有现有的AD森林和域名。收购我们的公司，也有国际sites.What将是最好的实践/解决方案，使AD森林和域名一起工作？

Answer 1

创建跨林信任。

这可能很复杂，我建议引入一位Active Directory专家。这是关于信任的一些基本阅读。

Answer 2

把所有东西都备份！广告是一种复杂而挑剔的动物。你不想为破坏整个域名负责。

如果您使用exchange，则第一步通常是更改公司所有用户的邮件域，该邮件域是购买给head companies域的。您必须设置共享地址空间SMTP和邮件路由才能工作。

之后，您将希望在两个林之间创建信任，以允许用户在林之间进行交互。这里有很多选择来确定信任是如何运作的，每个组织都有一些不同的做法。我建议你在尝试之前多读一遍。

从技术上讲，这是你要做的全部工作，但它不是很干净。我可能会使用像ADMT这样的工具，在我完成所有工作之后，实际地将森林合并起来。但请记住，有很多小事情可以打破这一点。即SID检查和其他几个小部件。这是一个真正的广告专家会很方便的地方。我知道这并不总是可能的，我学会这样做的唯一原因是因为我发现自己和你处于同一个位置，而上级希望我能做到这一点。