Синхронизация двух разных AD?

Question

[Денис Григоров]

Всем привет! Подскажите куда копать, а то нет времени на поиски и обширное изучение -
есть AD0.DOMAIN.ORG и AD1.OFFICE.DOMAIN.ORG - нужно сделать так, чтобы в AD0.DOMAIN.ORG были учетные записи из AD1.OFFICE.DOMAIN.ORG в отдельном подразделении.

Условия: в AD0.DOMAIN.ORG записи добавляются из AD1.OFFICE.DOMAIN.ORG, но из AD0.DOMAIN.ORG они не удаляются и не изменяются. Только посредством изменений AD1.OFFICE.DOMAIN.ORG.

Заранее спасибо!

Answer 1

[Владимир Коротенко]

Одна из основ ничего не удаляйте из ада, вдруг отдел кадров захочет вернуть все обратно? Я бы вам посоветовал настроить доверие между лесами

Comments

[Денис Григоров]

Там не отдел кадров - там есть корневой домен всей организации и отдельное подразделение со своей сетью - и своим админом. Надо чтобы в корень лишь записывались учетки, но не изменялись в корневом домене...
Вот... А можно поподробнее рассказать про доверие и наверное это будет репликация доменов, так?

[Владимир Коротенко]

Денис Григоров, https://docs.microsoft.com/ru-ru/azure/active-dire... Посмотрите вот тут, подробности уточняйте для вашей версии