现网中有一台AD域，如何新建一台只同步现网AD域的组织

Question

1、现网中有一台AD域控主要用于桌面云，想新建一台AD域做上网认证，只同步现网中的组织用户。策略不做同步。

2、第二台如何选择是做子域还是其它。

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

要实现将现网AD域（例如“AD域控”）中的组织用户同步到另一台AD域，你需要在新域上创建一个子域，并且确保在两台域控制器之间配置了有效的复制和移动功能。以下是一个基本步骤指南：

1. 创建新域

• 登录：使用管理员权限登录到现有AD域。
• 切换到控制台：右键点击“AD域”，然后选择“属性”或“管理”以打开控制台界面。
• 创建新的域：在左侧菜单中找到“添加域”选项并点击进入。
• 设置域信息：按照提示输入相关信息，包括名称、位置等，然后保存更改。
• 启动新域：完成所有设置后，点击“启动”按钮来激活新域。

2. 将组织用户同步到新域

• 连接到网络：确保你的新域与现网AD域有相同的DNS服务器地址。
• 导入组织结构：在新域的控制台上，你可以通过“导入”功能从现网AD域导入组织结构。这一步可能需要管理员权限才能执行。
• 同步组织结构：在新域的控制台上，找到“组织结构”或者类似的标签，点击“同步”按钮进行组织结构的同步。
• 验证结果：检查新域是否成功接收了组织结构，以及组织结构是否有错误。

3. 确保复制和移动功能启用

• 配置复制和移动功能：在新域的控制台上，找到“复制和移动”标签页，确认复制和移动功能已开启。
• 验证功能：尝试复制或移动一些本地用户，如果一切正常，则证明复制和移动功能已经正确配置。

注意事项：

• 在操作过程中，务必备份重要数据以防万一。
• 配置复制和移动功能时，请确保有足够的带宽和资源支持。
• 如果遇到任何问题，可以通过联系技术支持获取帮助。

请注意，上述步骤基于Windows AD域环境，具体操作可能会有所不同，特别是对于Linux域和混合环境。