불행히도 회사 이름이 아닌 DNS 이름 인 Active Directory 도메인을 상속했습니다. 우리는 ABC.com이라고합니다. 대신 company.com 아래에있는 것이기를 원합니다 ( AD 이름 지정에 대한 MDMarra의 답변에 따르면 다른 용도로 사용하는 DNS 이름을 사용하고 싶지 않기 때문에 ad.company.com을 사용했을 것입니다). 이제 올해는 디렉토리 동기화를 사용하여 전자 메일을 Office 365로 이동할 수 있습니다. 이를 위해서는 최소한 이메일 도메인 (company.com)과 일치하는 UPN이 필요합니다. 좋아, 두 번째 UPN을 추가하는 과정은 충분히 간단 해 보인다 . 원하는 UPN에 올 때까지 테스트하고 계정을 옮기는 것이 합리적입니다.
이 작업을 수행하는 데 단점이 있습니까? ABC.com이라는 '비 소유'도메인 이름을 무기한으로 유지하면 기술 부채 잔인 사신이 결국 도착합니까?
참고로 2012R2 수준의 모든 도메인 (포리스트, 기능 수준, 모든 DC)과이 도메인의 Exchange 2010이 포함 된 단일 포리스트, 단일 도메인이 있습니다. AD에는 약 150 명의 사용자와 450 대의 컴퓨터가 있습니다 (많은 개발 / 테스트 자동화). 2003 년부터 2012R2까지 우리를 안전하게 안내했지만 AD의 전문가라고 결코 말하지는 않습니다.
도메인 이름 변경이 일반적으로 권장되는 것처럼 보이지 않으며 도메인에 Exchange 2010이 있기 때문에 옵션이라고 생각하지 않습니다.
내가 알기로, 나는 다음 중 하나를 할 수 있었다.
- 두 번째 UPN을 추가하고 완료하십시오. UPN을 생성 / 추가 할 때 수동으로 UPN을 설정해야하는 문제를 해결할 수 있습니다.
- 두 번째 도메인을 포리스트에 추가하고 모든 것을 옮기고 항상 제거 할 수없는이 레거시 루트 도메인을 갖습니다.
- 두 번째 포리스트 인 포리스트 <-> 포리스트 트러스트를 만들고 새 포리스트에서 처음부터 원하는대로 모든 것을 수행합니다. 모든 것을 이동하고 결국 원래 포리스트를 제거합니다. 실제로 느리게, 신중하게, 앞뒤로 테스트했으며, 아마도 최소한의 시간 동안 큰 비용을 썼을 것입니다. 꿈의 세계에서 이것이 가장 좋은 것처럼 보이지만, 나는 누군가가 저승 사자 도착이 언급되지 않는 한 이것에 대한 비즈니스 사례를 정당화 할 수 있는지 확실하지 않습니다.
- ??? 내가 생각하지 못한 다른 것
Will the technical debt grim reaper eventually arrive if we stay on this 'non-owned' domain name of ABC.com indefinitely?-결국은 추가 UPN을 생성한다고해서 AD FQDN이 잘못되었다는 사실을 해결할 수는 없습니다. UPN은 사용자가 로그인하는 데 사용할 수있는 "대체"사용자 이름 일뿐입니다. 실제 AD FQDN과는 아무런 관련이 없습니다. Office 365 로의 이전이 문제가 될 것입니다. 특히 내부적으로 사용중인 이름을 "소유"하지 않고 다른 조직과 "속한다"는 것을 알 수 있습니다.