Active Directory 使用者在沒有信任關係的網域之間遷移

Question

有沒有辦法讓批次 Active Directory 使用者從一個網域遷移（森林A）到另一個（森林B）沒有建立信任？森林之間無法建立信任森林B已有同名域名森林A。任何幫助深表感謝。

Answer 1

如果您有重疊的 DNS 名稱或 NETBios 名稱，則大多數遷移工具將無法運作。 BinaryTree 的 SmartAD 遷移器可能可以處理這種情況 - 我不相信 QMM 可以，正如 Jay 在另一個答案中建議的那樣。

BinaryTree 工具有一些明顯的缺陷，並不是一個很好的工具，但是您對重疊網域的選擇非常有限。

Answer 2

您可能需要檢視一款名為 Quest Migration Manager 的軟體。儘管如此，您應該知道在不建立信任的情況下嘗試遷移存在一些限制，例如丟失 SIDhistory。