Door fusie moeten we ons AD-domein hernoemen of mergen.
Domain rename (rendom.exe) is technisch mogelijk maar pijnlijk: Exchange ondersteunt het niet, certificaten breken, applicaties moeten herconfigureerd. Voor de meeste fusies is een nieuwe domein-bouwen en migreren met ADMT schoner.
Probeer dit eerst zelf
- 1Inventariseer beide kanten: forest- en domein-functioneel niveau, FSMO-rollen, applicaties, integraties (Exchange Hybrid, Entra Connect, third-party identity).
- 2Beslis: rename (rendom) of nieuw domein opbouwen en migreren met ADMT/Quest/BitTitan. Met Exchange of Entra: bijna altijd migreren.
- 3Maak een trust tussen oude en nieuwe domein. Migreer per OU users en computers met ADMT, behoud SID-history.
- 4Plan dubbel-account periode: gebruikers hebben tijdelijk een account in beide domeinen, applicaties moeten naar het nieuwe domein omgezet worden.
- 5Decommissie het oude domein pas na maanden van rust en confirmatie dat alles draait. Verwijder trusts in de juiste volgorde, alle objects gemigreerd.
Wanneer ons inschakelen
Een fusie waar AD-architectuur fout gaat is een drama dat jaren doorwerkt. Bij grotere omgevingen of meerdere DC's per kant: een ervaren consultant inhuren is bijna altijd goedkoper dan zelf modderen.
Zie ook
- Eén DC of twee DC's voor een MKB-kantoor?Twee is bijna altijd het juiste antwoord; één DC is een single point of failure voor logon, DNS en GPO.
- Moet ik FSMO-rollen verdelen over twee DC's?Voor een klein domein mag alles op één DC; bij twee DC's is verdelen netter maar geen must.
- Hoe weet ik of mijn AD-replicatie gezond is?Replicatie-fouten sluipen er stilletjes in; ze worden pas zichtbaar als logins of GPO's gek doen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.