如何组合两个 Active Directory 域

Question

我有两台 Windows 2008 R2 AD 服务器。

首先，xyz.com 位于一个拥有快速互联网的大城市。大约有 12 个用户。

第二个是 foo.xyz.com，位于灌木丛中间的卫星链路上，大约有 20 个用户。

两台服务器没有以任何方式相互连接。

我在一个网速很慢的小镇上有第三个办公室。我很快将在该办公室添加一台服务器，它有 7 个用户。

我的目标是以某种方式组合所有这些并设置 Dfs。

我在 AD 管理方面缺乏经验，正在寻求指导。我想从连接我当前的两台服务器开始。

谢谢

Answer 1

您使用 ADMT（Active Directory 迁移工具）来重组和合并域，但是，由于您对 AD 不熟悉（抱歉，我的意思不是居高临下），并且考虑到您学习 ADMT 需要多长时间，以及如何您拥有的用户很少，对您来说最快的事情可能就是手动将所有工作站迁移到新域中。

编辑以详细说明 - 我建议使用 USMT（用户状态迁移工具）将用户配置文件迁移到新域，但与 ADMT 一样，它的实用性在大型迁移项目中非常有用。对于少数用户，您可能只使用 Windows Easy Transfer 来传输用户配置文件...即使迁移用户配置文件对您来说甚至不是必需的，它也可能会让您的最终用户更快乐，并且对于你。

Answer 2

你想用DFS解决什么问题？您想如何“组合”它们？

我假设这些域位于不同的林中，因为它们当前没有以任何方式连接。如果你想进行DFS复制，你将无法跨林这样做。

如果您想要 DFS 的单个命名空间并让用户访问其他域中的文件，则无需 DFS 和设置信任即可实现此目的。您可能需要设置站点到站点 VPN 以保持信任。

您可以考虑将多个域迁移到单个域（新域或现有域）。根据互联网链接的稳定性，您可能仍然会遇到其他网站问题，并且您仍然需要单独设置专用网络或通过 VPN 隧道设置专用网络。

最重要的是，如果您目前对 AD 还不够了解，您可能需要找到一位优秀的顾问来与您一起研究所有各种选项的所有优点/缺点，并找到最适合您的解决方案（并且一路上进行一些知识转移）。