異なるフォレストで同一ドメインのAD同士のサイト間リンクについて

Question

ネットワーク的な繋がりのなかった2つの場所に、それぞれ同一ドメイン名のフォレストが1つずつ作成されていましたが、ある機会に2つのフォレストをネットワークでつなぎ、サイト間リンクをさせたいという需要が発生しました。

各フォレストにはそれぞれ異なる子ドメインがすでに存在していますが、このような状態であってもサイト間リンクを行うことは可能でしょうか。

例)

・フォレスト1 (サイト1)

親ドメイン：test.com

子ドメイン：a.test.com

・フォレスト2 (サイト2)

親ドメイン：test.com

子ドメイン：b.test.com

モデレーター注:質問内容に影響がない範囲で、タグを追加しました。

Answer 1

チャブーンです。

この件ですが、異なるフォレスト間のActive Directory同期はできませんし、サイト間リンクもできません。たとえフォレストやドメインの名前が同じであっても、SIDという機能で異なるフォレストとして認識されます。

なお、念のためですが、実は同じフォレスト情報を(コピー等で)複製分割した、といった内容であっても、子ドメインを作った段階でその子ドメインは異なるドメインと認識されます。うっかり同期を行おうとしてネットワーク通信ができる環境に置くと、「フォレスト情報の不整合」が発生して、システムが破損するので、行わないようにしてください。