Слияние SID между лесами?

В настоящее время у меня есть два леса, домен A и домен B с внешним, двусторонним, нетранзитивным доверием. Пользователи в Домене A также имеют учетную запись в Домене B (не все пользователи в Домене B имеют учетную запись в Домене A), некоторые учетные записи sama одинаковы в обоих доменах, некоторые разные. Пользователи в Домене A имеют почтовые ящики Exchange в обоих доменах. Можно ли объединять (или передавать?) SID с использованием ADMT или другого метода, сохраняя при этом две отдельные учетные записи и целостность обеих учетных записей, чтобы обеспечить доступ к ресурсам через домены?

1 ответ

Сидистория была разработана для миграций, а не для обеспечения эквивалентности. Поскольку у вас есть доверие, нет никаких оснований обходить нормальный процесс аутентификации.

Другие вопросы по тегам