Approbation active directory

Bonjour à tous,

je suis en train de faire une maquette pour un projet de consolidation de 2 active directory.
J'ai donc 2 serveurs WS 2012R2, Ils sont chacun contrôleur de domaine et dans 2 forêts différentes.
J'ai ajouté les entrées DNS sur chacun d'eux pour qu'ils puissent communiquer, puis effectuer la procédure d'approbation comme indiqué ici. Jusque la tout semble bien allé. Mon problème est lorsque que j'essaye d'ajouter l'utilisateur admin du domaine A dans le groupe admin du domaine B (Et inversement).
Je vais dans mon groupe administrateur -> Membre, je modifie l'emplacement pour taper sur le domaine distant mais quand je recherche un nom il me dit que l'objet est introuvable !
Qu'est ce qui peux manquer pour que la recherche ne se fasse pas (ou ne fonctionne pas).
DNS = OK
Approbation = OK
Validation des approbations = OK
Ping (Nom ou IP) = OK

Merci d'avance

PS: J'utilise des versions d’évaluation de WS

Bonsoir,

Essaye déjà de créer un groupe global et de rajouter ton utilisateur de l'autre domaine dedans.
Par exemple tu ne peux pas rajouter d'utilisateurs d'une autre forêt dans un groupe universel.
https://www.imanami.com/ad-group-typ...-local-groups/

Bonsoir A&Nexus,

Merci pour cet réponse, j'essaye cela demain et te fais un retour !!

Bonjour,

je viens de tester ta solution.
J'ai créér un groupe "adminMigration" que j'ai mis dans le groupe Administrateur. Mais quand je veux ajouter un membre de l'autre forêt, elle n'apparait même pas dans "emplacement".

Cependant sans que je sache pourquoi, j'ai pu ajouter ce matin les Utilisateurs Administrateur dans les groupes Administrateur des domaines distant (je sais pas si c'est clair). La nuit leur a porté conseil peut être ... :D

C’était bien un groupe global ?

Il y avait peut être une synchro a terminé.
Au moins ça fonctionne.

Les groupes que j'ai créé oui, et j ene peux tjs pas ajouter d'utilisateur de l'autre domaine.
Si non j'ai utilisé le groupe administrateur qu'il y a par défaut. C'est un groupe Local

Oui ca marche c'est le principal.

As tu dèja fais de la consolidation d'AD? (récup des users, machines, droits, partages ....). SI oui, as tu des conseils sur la démarche ?
J'ai fais un test avec ADMT, ca fonctionne bien, maintenant a voir avec un vrai environnement ...

Alors oui pour ADMT je l’avais utilisé plus spécialement pour la migration des boites exchange dans lors d’un rachat de boîte. Je voulais une migration au fil de l’eau ou les deux environnements fonctionne en //.
Après plus le reste j’avais tout fait en lab et des fois jusqu’à 30 postes c’est moins pénible de le faire à la Mano. Surtout qu’avec un outil gratuit (de mémoire forensic) on peut migrer le domaine sans toucher au profil utilisateur.

Pour les fichiers oui c’est possible.
Mais ça peut être l’occasion de simplifier l’arborescence et de revoir la politique des droits NTFS.
Tu balances tous les fichiers sur le domaine principal. Et souvent il y a de meilleures backup et infra sur le domaine principal

Ok merci.
Je pense que tu parles de forensIT ? https://www.forensit.com/domain-migration.html

Cet aprem j'ai regardé pour scripté la migration des GPO, je pense que ca va etre sympa ça aussi ...

Oui c’est ça ForensiT profwiz Qui marche très bien.

ok, je te remercie