Недавно я понял, что окончание нашего домена на .local не позволит нам настроить DirSync с Office 365. Я планирую использовать инструмент Microsoft IdFix для исправления проблем с нашим AD, а также для миграции нашего домена. на что-то вроде ad.example.com. Я сделаю так, чтобы NETBIOS и UPN соответствовали текущему домену.
Наша сеть - это два офиса по всей стране, соединенных VPN с двумя разными подсетями. У нас есть два контроллера домена, на которых работают AD и DNS, по одному в каждом месте. Это довольно маленькая Active Directory с примерно 1750 объектами каталогов.
Мой вопрос: каковы возможные последствия этого? Я опасаюсь, что пользователи не смогут войти на свои ПК, сервисы сломаются и т. Д. Я параноик?
Для моего конкретного сценария я нашел здесь сообщение в блоге, которое звучит гораздо менее рискованно, чем миграция домена, просто зарегистрировав новый суффикс UPN.
В зависимости от того, какие службы у вас запущены (Exchange и т. Д.), Функционального уровня леса, функционального уровня домена и т. Д., Вы можете использовать Microsoft Переименование домена инструмент, который включает хороший список условий и эффектов.
Независимо от упомянутого метода, есть вероятность, что пользователи не смогут войти в свои ПК. Услуги и такое нарушение во многом будут зависеть от того, насколько хорошо задокументированы ваши конфигурации и т. Д., Поскольку это, вероятно, нарушит любые ссылки на компьютеры / серверы через старое доменное имя, если у вас есть DHCP-серверы Windows, их новые имена должны быть авторизованы или ваши Клиенты DHCP не принимают их предложения DHCP и т. Д. Сохранение тех же NETBIOS и UPN (если это имеет смысл в вашем случае) существенно поможет в отношении учетных записей служб, используемых устройствами и сторонним программным обеспечением, а также конфигураций для авторизованных / заблокировал группы AD.
Я определенно предлагаю (если возможно) изучить основы вашей сети и пройти весь процесс, чтобы получить четкое представление о том, как каждый шаг повлияет на отдельные серверы, сеть в целом, и помочь заполнить любые дыры в ваш план реализации.