AD alan adımızı düzeltmeye çalışmak yerine UPN eklemenin herhangi bir olumsuz yanı var mı?

Maalesef, adı şirketin sahibi olmadığı bir DNS adı olan bir Active Directory etki alanını devraldım - buna ABC.com adını vereceğiz. Bunun yerine company.com altında bir şey olmasını isterim ( MDMarra'nın AD adlandırma cevabı başına muhtemelen ad.company.com'u kullanırım çünkü asla başka bir şey için kullandığınız bir DNS adını kullanmak istemezsiniz), ancak artık bu yıl ve Dizin Eşitleme'yi kullanarak e-postayı Office 365'e taşıyabiliyor. Bunun için, en azından e-posta alanımızla (company.com) eşleşen bir UPN'ye ihtiyacım var gibi görünüyor. Tamam, ikinci bir UPN ekleme işlemi yeterince basit görünüyor . Test etmek ve hesapları istenen UPN'ye gelene kadar hareket ettirmek yeterince makul görünüyor.

Bunu yapmanın bir dezavantajı var mı? ABC.com'un 'sahipsiz' alan adında süresiz olarak kalırsak teknik borç azrail ulaşır mı?

Referans olarak, 2012R2 düzeyinde her şeye (orman, işlev düzeyi, tüm DC'ler) ve bu etki alanında Exchange 2010'a sahip tek bir ormanımız var. AD'de yaklaşık 150 kullanıcı ve 450 bilgisayar vardır (birçok geliştirme / test otomasyonu). Bizi 2003'ten 2012R2'ye kadar güvenle yönlendirmiş olsam da, kendime hiçbir zaman AD'de uzman demem.

Etki alanı adlarının genellikle önerildiği gibi görünmüyor ve alanımızda Exchange 2010 bulunduğundan bunun bir seçenek olabileceğine inanmıyorum.

Gördüğüm gibi, ben de:

• ikinci bir UPN ekleyin ve tamamlayın. Biz onları oluşturmak / eklemek gibi şeyler üzerinde UPN ayarlamak zorunda başa çıkabilirim ...
• ormana ikinci bir alan ekleyin, her şeyi taşıyın ve her zaman bu eski kök alan adını sonsuza kadar kaldıramayacağım
• ikinci bir orman yaratın, orman <-> orman güveni yaratın, bu yeni ormanda gerçekten istediğim her şeyi baştan aşağı yapın ... her şeyi taşıyın ve sonunda orijinal ormanı kaldırın. Gerçekten yavaş, gerçekten dikkatlice, ileri ve geri test edildi ve muhtemelen büyük bir masrafla (en az harcanan zamanda). Bir rüya dünyasında bu en iyi gibi görünüyor, ancak bunun için bir iş vakasını haklı çıkarabileceğimden emin değilim (birisi azrail varışının gerçekleşeceğini belirtmedikçe).
• ??? düşünmediğim başka bir şey

Bu nedenle, dahili olarak kullandığınız etki alanına sahip olmamanızla ilgili varoluşsal kriz - Office 365 perspektifinden bakıldığında sorun yok. Office 365, AD etki alanınızı değil, kullandığınız e-posta alan adlarını doğrulamayı önemser. Dolayısıyla, UPN'leri kullanıcıların e-posta adresleriyle eşleşecek şekilde değiştirdiğiniz yaklaşım uygun ve doğrudur.

Artık tamamen AD perspektifinden, sahip olmadığınız için bu dahili DNS etki alanı için hiçbir zaman üçüncü taraf sertifikası alamazsınız. Bu sizin için bir sorun olabilir veya olmayabilir. Aynı adı paylaşan başka bir alan adına asla güvenemezsiniz, bu nedenle bu alanın sahibi olan şirketle birleşmeniz ve bu adı da kullanmaları durumunda, göçmen kabuslarına sahip olursunuz. Bunun 0'a yakın bir yerde olduğunu hayal ediyorum.

Bu var çok adlandırmak veya bir etki dışına göç etmeye son kullanıcılara potansiyel olarak çok yıkıcı çalışmalarının ve. Bu noktada, tipik olarak, bu kenar vakalardan biri sizi acıya neden olmadıkça ve bir sonraki gidişte aldığınızdan emin olmadıkça, kötü adlandırılmış etki alanını bırakmanız gerektiği fikrindeyim :)