Forefront Identity Manager 2010 копирует / обновляет подразделение из одного домена в другой
По сути, идея состоит в том, чтобы скопировать и обновить 1 OU в главном домене в подчиненный домен. В подразделении будут пользователи и группы. Если в главном домене создается новый пользователь, он будет создан в подчиненном домене. Если пользователь меняет свой пароль в главном домене, он обновляется в подчиненном домене. Примечание: пользователи не меняют свой пароль в подчиненном домене.
В настоящее время я настроил MA импорта для основного домена и экспорт для подчиненного домена в моей среде разработки. Если я настрою поток атрибутов, я смогу получить атрибуты обновления в подчиненном домене от мастера.
Я открыт для предложений относительно другого программного обеспечения, которое достигнет этой цели.
1 ответ
Не могу говорить за Forefront Identity Manager (хотя он есть у меня в организации), но я могу поручиться за Quest Active Directory Migration Manager. Пробная загрузка доступна для вас, прежде чем купить.
Мы перенесли тысячи пользователей из одного домена / леса в другой домен / лес и использовали этот инструмент для синхронизации учетных записей между доменами. Он также постоянно синхронизировал их пароли (пока мы не завершили слияние и больше не нуждались в синхронизации)