フォレスト間でSIDをマージしますか？

Question

現在、ドメインAとドメインBの2つのフォレストがあり、外部の双方向の非推移的な信頼があります。ドメインAのユーザーはドメインBにもアカウントを持っています（ドメインBのすべてのユーザーがドメインAにアカウントを持っているわけではありません）。一部のsamaccountは両方のドメインで同じであり、一部は異なります。ドメインAのユーザーは、両方のドメインにExchangeメールボックスを持っています。 2つの別々のアカウントと両方のアカウントの整合性を維持しながらADMTまたは別の方法を使用してSIDをマージ（または転送）して、ドメイン間でリソースにアクセスできるようにすることは可能ですか？

Answer 1

Sidhistoryは、同等性を実現するためではなく、移行のために設計されました。あなたは信頼を持っているので、通常の認証プロセスを回避する理由はありません。