两个具有相同用户名的受信任域 - 我们可以合并吗?

Kab*_*Rao 6 windows active-directory domain-controller

我们的环境中有 2 个域 ( A, B)。

每当有人加入公司时,他的帐户都会在域中创建A。如果某人必须在特定部门工作,则会在域中为他创建一个帐户B。两个帐户具有相同的用户名,并且域与域B具有信任关系A

使用域的部门B有许多应用程序/软件/服务器(300 多台 Windows 和 Linux 机器)和大约 150 个活跃用户。现在公司希望我们让用户A在所有域B服务器中使用他们的域帐户。

有没有办法实现这一目标?

ada*_*ptr 8

这就是域信任的用途- 它允许您将域 A 中的用户添加到域 B 中的安全组。

只需将相关用户添加到他们需要加入的部门组中即可。